Утверждено Приказом Хабаровского филиала ДНЦ ФПД – НИ ОМиД

от «10» февраля 2025 г. № 18/1

1. Общие положения
   • Настоящая политика в отношении обработки персональных данных (далее - Политика) разработана Хабаровским филиалом Федерального государственного бюджетного научного учреждения «Дальневосточный научный центр физиологии и патологии дыхания» - Научно-исследовательский институт охраны материнства и детства (далее - Оператор) в целях исполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
   • Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
   • Основные понятия, используемые Оператором в отношении Политики:

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего документа под оператором подразумевается Хабаровский филиал Федерального государственного бюджетного научного учреждения «Дальневосточный научный центр физиологии и патологии дыхания» - Научно-исследовательский институт охраны материнства и детства (далее – оператор, Хабаровский филиал ДНЦ ФПД – НИИ ОМиД);
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства          органу  власти           иностранного    государства, иностранному физическому лицу или иностранному юридическому лицу.
• Безопасность персональных данных - состояние защищенности персональных данных, при котором обеспечены их конфиденциальность, доступность и целостность;
• Конфиденциальность персональных данных - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
• Целостность персональных данных - состояние персональных данных, при котором отсутствует любое их изменение либо изменение осуществляется только преднамеренно оператором, имеющим на это право.
• Доступность персональных данных - состояние персональных данных, при котором субъекты, имеющие права доступа к персональным данным, могут реализовать беспрепятственно это право.
  • Политика обработки персональных данных размещается на официальном сайте Оператора https://iomid.ru в информационно-телекоммуникационной сети «Интернет».

2.  Основные права и обязанности Оператора персональных данных

• Согласно действующему законодательству Российской Федерации Оператор для достижения целей своей деятельности имеет право осуществлять обработку персональных данных как оператор персональных данных.
• Согласно действующему законодательству Российской Федерации Оператор при обработке персональных данных обязан:

• соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• принимать необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• соблюдать безопасность, в том числе конфиденциальность персональных данных.

3.  Основные права и обязанности субъекта персональных данных

• Согласно действующему законодательству Российской Федерации субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.  Сведения об операторе персональных данных

• Наименование: Хабаровский филиал Федерального государственного бюджетного научного учреждения «Дальневосточный научный центр физиологии и патологии дыхания» - Научно-исследовательский институт охраны материнства и детства (сокращенное наименование: Хабаровский филиал ДНЦ ФПД – НИИ ОМиД).
• ИНН: 2801019254/КПП: 272402001
• Адрес: 680022, Хабаровский край, г. Хабаровск, ул. Воронежская, 49, корп. 1
• Телефон: +7(4212) 70-05-91, эл. почта: iomid@yandex.ru
• Адрес сайта: https://iomid.ru

5.  Цели сбора персональных данных

• Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Целями сбора и обработки персональных данных исходя из осуществляемой деятельности Оператора являются:

• проведение фундаментальных, поисковых и прикладных (в том числе клинических) научных исследований в области физиологии и патологии дыхания, клинической пульмонологии, изучения этиопатогенеза неспецифических заболеваний дыхательной системы матери и ребенка, разработки проблем восстановительной и реабилитационной медицины у лиц с неспецифическими заболеваниями органов дыхания, направленных на сохранение и укрепление здоровья человека, развитие медицинской науки и здравоохранения, публикация научных статей;
• подготовка научных кадров (осуществление образовательной деятельности);
• осуществление медицинской деятельности и связанных с нею действий;
• осуществление трудовых отношений и иных непосредственно связанных с ними отношений;
• осуществление хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации;

- популяризация оказываемых услуг на сайте оператора https://iomid.ru (осуществляется сбор статистики о посетителях веб-сайта, посредством интернет-сервиса Yandex Metrika | Яндекс Метрика).

• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6.  Правовые основания обработки персональных данных

• Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
• Основными правовыми актами, в соответствии с которыми Оператор осуществляет обработку персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.1996 № 127-ФЗ «О науке и государственной научно- технической политике»;
• Федеральный закон от 12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

• Федеральный закон   от    11.2010   №    326-ФЗ   «Об   обязательном     медицинском страховании в Российской Федерации»;
• Федеральный закон от 05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Трудовой кодекс Российской Федерации от 12.2001 № 197-ФЗ;
• Федеральный закон      от       04.1996      №      27-ФЗ      «Об        индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федерального закона от 03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Положение о Хабаровском филиале Федерального государственного бюджетного научного учреждения «Дальневосточный научный центр физиологии и патологии дыхания» - Научно-исследовательский институт охраны материнства и детства;
• договоры, заключаемые между Оператором и юридическими лицами, индивидуальными предпринимателями;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

7.  Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

• Содержание и объем собираемых и обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет сбор и обработку персональных данных являющихся избыточными по отношению к заявленным целям их обработки.
• К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:

• работники Хабаровского филиала ДНЦ ФПД – НИИ ОМиД, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• национальность;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные документа,   подтверждающего   регистрацию   в    системе     индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;

• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные трудовой книжки, вкладыша в трудовую книжку;
• сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
• сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
• сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
• сведения о владении иностранными языками (иностранный язык, уровень владения);
• сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
• сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
• сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
• сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
• сведения о дисциплинарных взысканиях;
• сведения, содержащиеся в материалах служебных проверок;
• сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
• сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
• сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
• номер расчетного счета;
• информация об оформленных допусках к государственной тайне;
• фотографии;

• Клиенты (пациенты) Хабаровского филиала ДНЦ ФПД – НИИ ОМиД;
• Контрагенты Хабаровского филиала ДНЦ ФПД – НИИ ОМиД

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

• фамилия, имя, отчество;
• пол;

• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные паспорта или иного удостоверяющего личность документа;
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
• номер расчетного счета;

• Представители/работники клиентов (пациентов) и контрагентов Хабаровского филиала ДНЦ ФПД – НИИ ОМиД (юридических лиц, индивидуальных предпринимателей).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:

• фамилия, имя, отчество;
• пол;
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• данные паспорта или иного удостоверяющего личность документа;
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
  • В рамках осуществления научной и медицинской деятельностей оператора обрабатывает специальные категории персональных данных – сведения о здоровье. Сбор и обработка других видов специальных категорий персональных данных оператором не

осуществляется.

• Оператором осуществляется обработка общедоступных персональных данных.

Персональные данные становятся общедоступными исключительно на основании согласия на это субъекта персональных данных.

• Оператор осуществляет обезличивание персональных данных, с целью ведения статистики при проведении научной деятельности.

8.  Порядок и условия обработки персональных данных

• Оператор в рамках своей деятельности, осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств.

Обработка    персональных   данных    включает:   сбор,    запись,                                  систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,

передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• В соответствии с действующим законодательством Российской Федерации, нормативными актами Министерства науки и высшего образования Российской Федерации, Министерства здравоохранения Российской Федерации и других ведомств, договорами, в рамках достижения целей обработки персональных данных Оператор осуществляет передачу персональных данных третьим лицам:

• с целью проведения фундаментальных, поисковых и прикладных (в том числе клинических) научных исследований:
• с целью подготовки научных кадров (осуществления образовательной деятельности):
• с целью осуществления медицинской деятельности и защиты прав, застрахованных граждан:
  • страховая медицинская организация, работающая в системе обязательного медицинского страхования – Хабаровский филиал АО «Страховая компания СОГАЗ-Мед», г. Хабаровск;
  • Хабаровский краевой фонд обязательного медицинского страхования, г. Хабаровск, Федеральный фонд обязательного медицинского страхования г. Москва;

Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (Управление Роспотребнадзора по Хабаровскому краю).

Федеральная служба по надзору в сфере здравоохранения (Управление Росздравнадзора по Хабаровскому краю).

• с целью осуществления трудовых отношений и иных непосредственно связанных с ними отношений:
  • Управление Федеральной налоговой службы по Хабаровскому краю;
  • Фонд пенсионного и социального страхования Российской Федерации;
  • военные комиссариаты.
• с целью осуществления хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации, могут распространятся общедоступные персональные (контактные данные специалистов по закупкам).
• с целью проведения расследований - органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
  • В соответствии с п. 7 ч. 1 ст. 79 Федерального закона от 11.2011 № 323-ФЗ

«Об основах охраны здоровья граждан в Российской Федерации» и приказа Минздрава Российской Федерации от 30.12.2014 № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет» Оператор, на основании письменного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, размещает на своем официальном сайте сведения (персональные данные) о врачах Клиники, для проведения независимой оценки качества оказания услуг.

• Передача Оператором персональных данных за пределы Российской Федерации (трансграничная передача) не осуществляется.
• Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации Клиникой не осуществляется.
• Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении

субъекта персональных данных или иным образом затрагивающих его права и законные интересы Клиникой не осуществляется.

• При сборе персональных данных в том числе посредством информационно- телекоммуникационной сети "Интернет" Оператор, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Передача персональных данных за пределы Российской Федерации (трансграничная передача) не осуществляется.
• Оператор соблюдает требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
• С целью обеспечения безопасности персональных данных (обеспечения конфиденциальности, целостности и доступности персональных данных) Оператор соблюдает правовые меры и принимает организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Обеспечение Оператором безопасности персональных данных достигается:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности персональных данных, соотношение указанного вреда и принимаемых мер;
• ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими  политику  Оператора  в  отношении  обработки

персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучением указанных работников;

• прекращением обработки персональных данных вследствие достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявление факта неправомерной обработки персональных данных;
• хранением персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
  • Сотрудники Оператора, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

9.  Порядок и условия обработки биометрических персональных данных

• К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
• Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в

случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности,    о    противодействии    терроризму,    о    транспортной                   безопасности,                        о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе,                   уголовно-исполнительным      законодательством      Российской                   Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

• Обработка биометрических персональных данных осуществляется оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Федерального закона "О персональных данных".
• Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
• Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.
• Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.
• Материальный носитель должен использоваться в течение срока, установленного оператором, осуществившим запись биометрических персональных данных на материальный носитель, но не более срока эксплуатации, установленного изготовителем материального носителя.

• Оператор обязан:

• осуществлять учет количества экземпляров материальных носителей;
• осуществлять присвоение материальному носителю уникального идентификационного номера, позволяющего     точно     определить     оператора,  осуществившего                  запись биометрических персональных данных на материальный носитель.
  • Технологии хранения     биометрических     персональных                       данных             вне информационных систем персональных данных должны обеспечивать:
• доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;
• применение средств электронной подписи или иных информационных технологий, позволяющих сохранить целостность и неизменность биометрических персональных данных, записанных на материальный носитель;
• проверку наличия письменного согласия субъекта персональных данных на обработку его биометрических персональных данных или наличия иных оснований обработки персональных данных, установленных законодательством Российской Федерации в сфере отношений, связанных с обработкой персональных данных.
  • При хранении биометрических персональных данных вне информационных систем персональных данных должна обеспечиваться регистрация фактов несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных.

10.    Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

• В соответствии со ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О

персональных данных», при обращении субъекта персональных данных или его законного представителя, Оператор, на безвозмездной основе, предоставляет им информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. Оператор имеет право, отказать в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя, при этом предоставив мотивированный ответ, содержащий ссылку на положение ч.8 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа.

• В случае подтверждения факта неточности персональных данных оператор на основании сведений,    представленных    субъектом    персональных    данных    или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
• Реализация прав субъектов персональных данных на получение информации, касающейся обработки его персональных данных осуществляется в соответствии с

«Правилами рассмотрения запросов субъектов персональных данных», утвержденных приказом директором Хабаровского филиала ДНЦ ФПД – НИИ ОМиД.

• Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

• в случае выявления неправомерной обработки персональных данных, осуществляемой

оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или

обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

11.  Заключительные положения

• Настоящая политика утверждается директором Хабаровского филиала ДНЦ ФПД – НИИ ОМиД.
• Политика обязательна для соблюдения всеми сотрудниками Оператора и подлежит доведению до всех сотрудников, и опубликованию на официальном сайте Оператора.
• Контроль за соблюдением Политики осуществляет директор Хабаровского филиала ДНЦ ФПД – НИИ ОМиД.