Алматы, 2025
1.1. Настоящая Политика обработки персональных данных в ТОО «НОВЫЕ МЕДИЦИНСКИЕ КОМПЕТЕНЦИИ» (далее – Политика) разработана в соответствии с требованиями законодательства Республики Казахстан о персональных данных и их защите.
1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и назначение Политики - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.
1.3. Политика определяет:
1.4. Положения Политики являются основой для организации работы по обработке персональных данных в Компании, в том числе, для разработки внутренних (локальных) нормативных актов (приказов, положений, регламентов и пр.), регламентирующих процесс обработки персональных данных в Компании.
1.5. Положения Политики являются обязательными для исполнения всеми работниками Компании, имеющими доступ к персональным данным.
1.6. Политика должна быть размещена на веб-сайте Компании для неограниченного доступа посетителями веб-сайта.
1.7. Обеспечение необходимого и достаточного уровня информационной безопасности информационных активов Компании, к которым в обязательном порядке относятся персональные данные, является важнейшим условием реализации целей деятельности Компании.
1.8. Необходимый и достаточный уровень кибербезопасности определяется Компанией исходя из перечня актуальных угроз персональных данных, обрабатываемых Компанией и установленными в соответствии с этим перечнем уровнями защищённости персональных данных.
| Термин/Сокращение | Определение/Расшифровка |
|---|---|
| Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники |
| Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
| Информационная безопасность (ИБ) | Свойство информационных ресурсов сохранять конфиденциальность, целостность и доступность |
| Информационная система персональных данных (ИС-ПДн) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
| Компания | Товарищество с ограниченной ответственностью «НОВЫЕ МЕДИЦИНСКИЕ КОМПЕТЕНЦИИ», ИНН 231240027989, БИН 231240027989 |
| Конфиденциальность персональных данных | Обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных |
| Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных |
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) |
| Субъект персональных данных | Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных |
| Трансграничная передача персональных данных | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу |
| Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
3.1. Обработка персональных данных в Компании осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
4.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определенных целях.
4.2. Для каждой цели обработки персональных данных предусмотрены следующие способы обработки: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники).
4.3. Правовыми основаниями обработки персональных данных в Компании являются:
4.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных.
4.5. Персональные данные подлежат уничтожению при наступлении следующих условий:
5.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.2. При отзыве субъектом персональных данных согласия на обработку его персональных данных, Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если такая обработка предусмотрена договором, стороной которого является субъект персональных данных, либо если Компания вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Республики Казахстан.
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого, если обработка необходима для исполнения договора.
6.2. Компания может осуществлять обработку персональных данных по поручениям других операторов с согласия субъектов персональных данных.
6.3. Компания вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании договора.
6.4. Компания несет ответственность перед субъектом персональных данных за действия лиц, которым Компания поручает обработку персональных данных.
6.5. Компания осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Республики Казахстан.
6.6. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.
6.7. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации, а обработка должна быть прекращена.
6.8. При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории Республики Казахстан.
7.1. Компания может осуществлять трансграничную передачу персональных данных исключительно с согласия субъекта персональных данных и после выполнения всех требований законодательства к такой передаче.
7.2. Компания осуществляет трансграничную передачу только в те иностранные государства, которые входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
7.3. Компания обязана убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных до начала осуществления такой передачи.
7.4. Компания до начала осуществления трансграничной передачи обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении.
7.5. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Казахстан, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
8.1. Субъект персональных данных имеет право:
8.2. Компания обязана:
8.3. Компания имеет право:
9.1. Доступ к персональным данным ограничивается в соответствии с законодательством Республики Казахстан.
9.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим в связи с исполнением должностных обязанностей.
9.3. Работники Компании, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
9.4. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.
9.5. Третьи лица, получившие доступ к персональным данным, обязуются соблюдать требования договоров с Компанией в части обеспечения конфиденциальности.
10.1. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
10.2. Безопасность персональных данных обеспечивается с помощью системы защиты, включающей организационные и технические меры.
10.3. В целях обеспечения безопасности персональных данных выполняются следующие мероприятия:
11.1. Политика является общедоступной и подлежит размещению на официальном веб-сайте Компании.
11.2. Пересмотр Политики должен осуществляться не реже 1 раза в год, а также при изменении законодательства Республики Казахстан в области обработки персональных данных.
11.3. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных.
11.4. За невыполнение требований Политики работники несут ответственность в соответствии с законодательством Республики Казахстан.
11.5. Лица, виновные в нарушении требований законодательства в области персональных данных, несут предусмотренную законодательством ответственность.
11.6. Субъекты персональных данных могут получить разъяснения по вопросам обработки своих персональных данных, направив письменное обращение по юридическому адресу: 050000, Республика Казахстан, город Алматы, Медеуский район, улица Зенкова, дом 32, кв. 1, или в электронной форме по адресу: ceo@newmed.kz.
11.7. Обращение от субъекта персональных данных должно содержать: