«SIA «Senior Latvia», общество с ограниченной ответственностью «Senior Group Latvia», SIA «Senior Holding»
Политика конфиденциальности № 9/2025
I. Общие положения
1. Политика конфиденциальности описывает, как «SIA «Senior Latvia», общество с ограниченной ответственностью «Senior Group Latvia», SIA «Senior Holding» (далее в тексте – Общество (-а) или Контролер данных) получает, обрабатывает и хранит персональные данные.
2. Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – субъект данных). Обработка – это любая операция с персональными данными, например, сбор, запись, изменение, использование, просмотр, удаление или уничтожение.
3. Цель политики конфиденциальности – как можно более четко и понятно информировать субъекта данных о том, как и почему Компания использует личную информацию субъекта данных.
4. Места обработки данных:
4.1. Baznīcas iela 24-1, Рига;
4.2. Baznīcas iela 24-8, Рига (Информационный центр);
4.3. Briežu iela 3, Lapsas, Babītes pagasts, Mārupes novads;
4.4. Briežu iela 1, Lapsas, Babītes pagasts, Mārupes novads;
4.5. Валкас-иела 3, Юрмала.
II. Общие принципы сбора, обработки и хранения персональных данных
5. Компании принимают соответствующие меры для обеспечения того, чтобы персональные данные субъекта данных у контролера данных всегда были в безопасности и чтобы их сбор, обработка и хранение осуществлялись в соответствии с действующим законодательством о защите данных и внутренними процедурами Компаний.
5.1. в электронном виде (электронные письма, договоры, заявления, ходатайства, жалобы и т. п., подписанные электронной подписью, программное обеспечение для обеспечения деятельности Общества – системы финансового и бухгалтерского учета (выставление счетов, обработка финансовых данных), системы управления отношениями с клиентами (учет информации о клиентах и получателях услуг), системы управления персоналом (управление данными сотрудников, учет рабочего времени), системы подбора персонала (обработка данных кандидатов и управление процессом подбора), системы планирования ухода и оперативного управления (организация предоставления услуг), системы управления документами и проектами (хранение внутренней документации и координация рабочих процессов), базы данных, созданные другими публичными лицами, связанными с деятельностью Общества, которые используются для выполнения функций – система электронного декларирования, порталы муниципальных услуг, система электронных закупок, кредитные учреждения, которые обрабатывают платежи Общества.
5.2. в бумажном формате в соответствии с утвержденным в Обществах порядком документооборота – любой входящий и исходящий документ.
III. Получение персональных данных
6. Администратор получает и обрабатывает данные в соответствии с приложением, определяя следующие общие цели обработки персональных данных:
6.1. предоставление услуг по социальному уходу и социальной реабилитации в помещениях Общества и за их пределами, в том числе прием и обработка заявок, ведение документации, связанной с социальным обслуживанием клиентов, ведение дел клиентов, консультации специалистов по социальной работе, в том числе направление к другим специалистам, на лабораторные исследования, обработка платежей, ввод данных в информационные системы и другие действия, которые должны быть выполнены в рамках социальных услуг в соответствии с действующими нормативными актами, рассмотрение заявлений клиентов, контроль качества услуг, предоставление справок по запросам.
6.2. видеонаблюдение осуществляется с целью предотвращения или выявления преступных деяний, связанных с защитой личности и собственности, защиты законных интересов контролера данных или третьих лиц, а также жизненно важных интересов лиц, в том числе защиты жизни и здоровья.
7. Субъект данных несет ответственность за правильность, точность и полноту представленных персональных данных. Сознательное предоставление недостоверной информации считается нарушением Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Контролера данных о любых изменениях в предоставленных персональных данных. Контролер данных не несет ответственности за ущерб, причиненный Субъекту данных или третьим лицам, если он возник в результате предоставления ложных персональных данных.
8. Компании могут получать данные субъекта данных, используя в качестве независимых источников получения данных источники, указанные в пунктах 11 и 12 Политики конфиденциальности, если это необходимо для:
8.1. выполнить юридические обязательства, относящиеся к Контролеру данных;
8.2. обеспечить соблюдение законных интересов Контролера данных или третьих лиц в соответствии с GDPR1 статьи 6 первой части.
9. Персональные данные общества также обрабатываются в рамках деятельности совместно созданного Информационного центра, обеспечивая информирование потенциальных клиентов и членов их семей, консультирование и организационную поддержку процесса заключения договора. Обработка персональных данных в рамках Информационного центра осуществляется в соответствии с настоящей Политикой конфиденциальности и Положением № 10/2026.
IV. Обработка персональных данных
10. Компания обрабатывает персональные данные только для тех целей, для которых они были получены. Если Компании возникает необходимость обрабатывать персональные данные для других целей, Компания сначала информирует об этом субъекта данных. Исключение составляют запросы государственных и муниципальных органов, направленные на выполнение задачи, которую соответствующий орган или должностное лицо выполняет в интересах общества или при осуществлении законно предоставленных официальных полномочий, , а также во всех случаях, когда у Контролера данных в соответствии с действующими нормативными актами возникает юридическая обязанность обрабатывать данные Субъекта данных для целей, предусмотренных нормативным актом, независимо от того соответствует ли это цели, для которой первоначально персональные данные были переданы в распоряжение администратора данных.
11. Для обработки данных Общество привлекает следующих субподрядчиков по обработке данных:
11.1. Поставщики бухгалтерских и финансовых услуг:
Цель:бухгалтерский учет, расчет налогов, подготовка финансовых отчетов;
Обрабатываемые данные:личные данные сотрудников (расчет заработной платы, налоги), финансовые данные клиентов (счета, платежи), учет договоров;
Местонахождение:Латвия, Литва, Франция;
Используемое программное обеспечение:облачные сервисы для бухгалтерского учета;
11.2. Системы управления взаимоотношениями с клиентами (CRM) и управления персоналом:
Цель:учет информации о клиентах, управление данными сотрудников, учет рабочего времени, обеспечение процессов подбора персонала.
Обрабатываемые данные:
- Контактная информация клиентов, данные о состоянии здоровья, планы ухода;
- Личные данные сотрудников, трудовые договоры, отпуска, оценки;
- Контактная информация кандидатов, резюме, информация о процессе отбора;
Местонахождение:Европейский Союз
11.3. Системы управления документами и проектами:
Цель:хранение внутренней документации, координация рабочих процессов, учет задач;
Обрабатываемые данные:Рабочие документы, процедуры, инструкции, информация о проектах;
Местонахождение:Европейский Союз;
11.4. Системы управления оперативным обслуживанием и связи:
Цель:Планирование ухода, управление графиком работы, регистрация посещений, оперативная коммуникация с сотрудниками
Обрабатываемые данные:
- Планы ухода, графики работы, журналы посещений;
- Минимальная информация для сотрудников: имя клиента, адрес предоставления услуги, время визита;
- Данные регистрации посещений (анонимные технические сигналы с идентификатором посещения и временной меткой);
Принцип обработки данных:Специализированное программное обеспечение выполняет функцию фильтрации, обеспечивая передачу сотрудникам только минимально необходимого объема информации. В соответствии с техническими требованиями выбранное оперативное коммуникационное приложение не осуществляет долгосрочное хранение данных.
Местонахождение:Европейский Союз
11.5. Государственные и муниципальные информационные системы:
- Система электронного декларирования;
- Порталы муниципальных услуг;
- Система электронных закупок;
11.6. Кредитные учреждения:
Цель:Осуществление платежей;
Обрабатываемые данные:реквизиты банковских счетов, информация о плательщике и получателе, необходимая для осуществления платежей.
12. Компании осуществляют видеонаблюдение в следующих местах обработки данных: Briežu iela 3, Lapsas, Babītes pagasts, Mārupes novads, Briežu iela 1, Lapsas, Babītes pagasts, Mārupes novads, Valkas iela 3, Jūrmala, с использованием технических средств, которые могут дополнять, обновлять или иным образом влиять на данные, переданные контролеру данных субъекта данных. Видео наблюдение осуществляется в помещениях или на территории Общества. Видеонаблюдение не осуществляется в местах, где субъект данных ожидает повышенной конфиденциальности, в зонах отдыха, комнатах, раздевалках и т. п. Зоны записи камер видеонаблюдения сосредоточены на коридорах, входах/выходах, автомобилях и потоке людей на территории Контролера данных. В результате видеонаблюдения могут обрабатываться видеоизображение Субъекта данных и время его посещения помещений и территории.
13. В местах, где осуществляется видеонаблюдение, Компания устанавливает предупреждающие знаки. Записи видеонаблюдения Компания хранит централизованно в течение пяти дней, после чего записи автоматически удаляются в хронологическом порядке с момента их создания. Отдельные записи могут храниться в течение более длительного периода времени, если это необходимо для достижения определенных целей, например, для расследования инцидентов и правонарушений. В таком случае соответствующая Компания технически обеспечивает, чтобы в записи, хранящейся в течение более длительного срока для определенных целей, по возможности оставалась только та информация, которая непосредственно необходима для расследования конкретного инцидента или нарушения, остальную информацию удаляя в общем порядке.
V. Хранение данных
14. Контролер данных хранит и обрабатывает персональные данные субъекта данных, пока существует хотя бы один из нижеуказанных критериев:
14.1. Персональные данные необходимы для тех целей, для которых они были получены, в том числе в случаях, указанных в пунктах 9, 11 и 12;
14.2. Пока в соответствии с процедурой, установленной внешними нормативными актами, Контролер данных и/или Субъект данных могут реализовывать свои законные интересы, например, подавать возражения или возбуждать или вести судебные иски;
15.3. Пока существует юридическая обязанность хранить данные, например, в соответствии с Законом о бухгалтерском учете, Положением Кабинета министров от 4 апреля 2006 года № 265 «Порядок ведения медицинской документации», пунктом 35, Положением Кабинета министров от 13 июня 2017 года № 338 «Требования к поставщикам социальных услуг», пунктом 8;
14.4. До тех пор, пока действует согласие субъекта данных на соответствующую обработку персональных данных, если не существует иного законного основания для обработки персональных данных.
15. При прекращении действия обстоятельств, указанных в пункте 14 Политики конфиденциальности, срок хранения персональных данных Субъекта данных также истекает, и все соответствующие персональные данные надежно удаляются или становятся недоступными (архивирование) или неидентифицируемыми (анонимизация), чтобы их больше нельзя было связать с субъектом данных.
16. Компании обеспечивают, постоянно пересматривают и совершенствуют меры защиты, чтобы защитить персональные данные субъекта данных от несанкционированного доступа, случайной потери, разглашения или уничтожения. Для этого Компании используют современные технологии, технические и организационные требования, в том числе брандмауэры и антивирусные программы.
VI. Получатели данных
17. Общества передают данные:
17.1. Правоохранительным органам, суду или другим государственным и муниципальным органам, если это вытекает из нормативных актов и соответствующие органы имеют право на запрошенную информацию, если она была специально запрошена;
17.2. третьей стороне в рамках заключенного договора для выполнения функций, необходимых для исполнения договора, или, если необходимо улучшить качество услуг, предоставляемых клиенту, привлекая поставщиков услуг;
17.3. в соответствии с явным и недвусмысленным запросом или согласием субъекта данных.
17.4. Для защиты законных интересов, например, обращаясь в суд или другие государственные органы против лица, которое нарушило законные интересы Администратора.
18. Контролер данных предоставляет данные только в необходимом и достаточном объеме, в соответствии с требованиями нормативных актов и объективными обстоятельствами конкретной ситуации.
19. Контролер данных не передает данные в третьи страны (страны, не являющиеся членами Европейского Союза или Европейской экономической зоны).
VII. Права субъекта данных
20. Субъект данных имеет право:
20.1. Получать доступ к своим персональным данным, получать информацию об их обработке,
21.2. Запрашивать копию персональных данных в электронном формате и просить администратора данных передать данные субъекта данных другому администратору (переносимость данных);
20.3. Требовать от Общества исправления неверных, неточных или неполных персональных данных;
20.4. Удалить свои персональные данные («быть забытым»), за исключением случаев, когда это невозможно в соответствии с нормативными актами. Контролер данных не может описать все возможные случаи в Политике конфиденциальности, но Контролер данных гарантирует, что при получении такого запроса Контролер данных в письменной форме обоснует отказ в его удовлетворении, указав конкретную правовую норму, которая запрещает это сделать.
20.5. Отменить свое ранее данное согласие на обработку персональных данных.
20.6. Ограничить обработку своих данных – право требовать, чтобы Контролер данных временно полностью прекратил обработку всех персональных данных Субъекта данных. Настоящим Субъект данных информируется о том, что в таком случае предоставление услуг может быть прекращено.
20.7. Обратиться в Государственную инспекцию по защите данных.
21. Компании обеспечивают каждому субъекту данных возможность обратиться к специалисту по защите данных, совместно обеспеченному Компаниями, по всем вопросам, связанным с обработкой его персональных данных и осуществлением прав, предусмотренных в настоящем регламенте. Специалист по защите данных Общества обязан соблюдать секретность или конфиденциальность в связи с выполнением своих задач, как это предусмотрено законодательством Союза или государств-членов. Контактная информация специалиста по защите данных – DAS@seniorgroup.eu.
VIII. Заключительные положения
22. Политика конфиденциальности разработана в соответствии с GDPR, а также действующими нормативными актами Республики Латвия и Европейского Союза.
23. Политика конфиденциальности подписывается всеми членами правления Общества как внутренний документ, обязательный для всех Обществ.
24. Администратор данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Изменения вступают в силу в соответствии с пунктом 23.
25. Политика конфиденциальности вступает в силу в день ее подписания всеми членами правления Общества.
26. С Политикой конфиденциальности знакомят всех сотрудников Компании, что обеспечивают руководители DCM.
27. С вступлением в силу Политики конфиденциальности теряют силу Правила защиты персональных данных SIA «Senior Latvia», подписанные 16 декабря 2018 года.
Правление SIA «Senior Latvia»:
Председатель правления Диана Гжибовская
Член правления Кобляков Николай Владимирович
Совет директоров общества с ограниченной ответственностью «Senior Group Latvia»:
Член правления Кобляков Николай Владимирович
Правление SIA «Senior Holding»:
Член правления Кобляков Николай Владимирович
приложение
Политика конфиденциальности № 9/2025
СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовая основа, форма, цель, срок действия
| Категория персональных данных | Правовая основа | Способ получения | IЦель использования и последствия непредставления данных | Срок хранения, цель хранения и действия по истечении срока хранения |
| 1. Имя, фамилия, персональный код | VDAR2 Статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора Генеральный регламент о защите данных, статья 6, часть 1, пункт c): обработка необходима для выполнения юридического обязательства,относящегося к контролеру: Постановление Кабинета министров от 27 мая 2003 года № 275 «Порядок оплаты социального ухода и социальной реабилитации и порядок покрытия расходов на услуги из бюджета местных самоуправлений» пункты 2 и 3 (услуги по длительному и краткосрочному социальному уходу и социальной реабилитации для совершеннолетних лиц в учреждении); Вторая часть статьи 40 Закона о труде: В трудовом договоре указывается: имя, фамилия, персональный код работника [..] |
Субъект данных: 1) при подаче заявки на получение услуги в Обществе; 2) при подаче заявления, жалобы, заявки по любому вопросу, касающемуся предоставления услуги Субъекту данных. |
Минимальная информация, необходимая во всех случаях для выполнения запроса субъекта данных контролером данных, включая, но не ограничиваясь: 1) Заключение любого вида договора (об оказании услуг, трудового, предпринимательского и т. д.) 2) Подготовить документ по вопросу, относящемуся к компетенции Контролера данных, который затрагивает Субъекта данных; 3) Рассмотреть заявление, жалобу, предложение, если требуется предоставить конкретный ответ в связи с ходом оказания услуги. Если субъект данных не является получателем услуги и желает получить общую информацию, которая находится в распоряжении администратора данных, и идентификация не требуется, субъект данных может не указывать свой персональный код. Неполучение информации не позволяет идентифицировать лицо как получателя услуги, что является обязательным условием для выполнения указанных действий. |
Данные хранятся до тех пор, пока: Договор действует; Обязательства по договору не выполнены даже после истечения срока действия договора; Не истек срок давности в соответствии со статьей 1895 Гражданского кодекса (10 лет). Трудовые договоры хранятся в течение 75 лет; Переписка (заявления, жалобы, ответы) – 5 лет, по вопросам основной деятельности – постоянно. Если данные содержатся в документе, который соответствует пункту 6.2. Постановления Кабинета министров от 13 июня 2017. года № 338 «Требования к поставщикам социальных услуг», – 10 лет после прекращения предоставления социальных услуг соответствующему клиенту. По истечении срока хранения данные удаляются. |
| 2. Заявленное или фактическое место жительства | Генеральный регламент по защите данных, статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора Если необходимо привлечь финансирование местного самоуправления для оплаты услуг по длительному социальному уходу и социальной реабилитации, в административной территории которой находится место жительства субъекта данных в соответствии с первым частью статьи 9 Закона о социальных услугах и социальной помощи. Генеральный регламент по защите данных (GDPR), статья 6, часть 1, пункт c): обработка необходима для выполнения юридического обязательства, относящегося к контролеру: Закон о труде, статья 40, часть 2: (2) В трудовом договоре указывается: место жительства работника [..] |
Субъект данных | Общества предоставляют социальные услуги, которые финансируются или софинансируются местными самоуправлениями в соответствии с первым частью статьи 9 Закона о социальных услугах и социальной помощи в соответствии с юрисдикцией, которая определяется по месту жительства, заявленному получателем услуги. Таким образом, информация о заявленном месте жительства всегда необходима, чтобы Общества могли выполнить запрос субъекта данных о заключении и исполнении договора об оказании услуг с финансированием со стороны местных самоуправлений; Непредоставление информации не позволит привлечь финансирование, необходимое для оплаты услуги, в результате чего предоставление такой услуги будет невозможно. Информация о последнем заявленном месте жительства или об отсутствии заявленного места жительства с указанием фактического адреса проживания приравнивается к информации о заявленном месте жительства. Если субъект данных желает заключить: 1) договор об оказании услуг за свой счет; 2) трудовой договор (и аналогичные договоры, например, договор с предприятием и т. п.); 3) или получить информацию, подав запрос, заявление, жалобу, Субъект данных указывает фактическое место жительства, по которому с ним можно связаться, по своему желанию предоставляя также информацию о заявленном месте жительства, если считает, что эта информация должна быть известна субъекту данных. Контролер сам получает данные о заявленном месте жительства лица, проверяя, является ли указанное место жительства заявленным местом жительства лица, с помощью веб-сайта latvija.lv или направляя запрос в Управление по вопросам гражданства и миграции, чтобы с помощью полученной информации подать иск в суд против клиента или его иждивенца о выполнении договора об оказании услуг, если клиент или иждивенец не выполняют условия заключенного договора и не оплачивают услуги. |
Данные хранятся до тех пор, пока: 1) Договор действует; 2) Обязательства по договору не выполнены даже после истечения срока действия договора; 3) Не истек срок давности в соответствии со статьей 1895 Гражданского кодекса (10 лет). 4) Переписка (заявления, жалобы, предоставленные ответы) 5 лет, по вопросам основной деятельности постоянно; 5) Срок хранения трудовых договоров составляет 75 лет. 6) Если данные содержатся в документе, который соответствует пункту 6.2 Постановления Кабинета министров от 13 июня 2017 года № 338 «Требования к поставщикам социальных услуг», — 10 лет после прекращения предоставления социальных услуг соответствующему клиенту. По истечении срока хранения данные удаляются. |
| 3. Контактная информация: номер телефона и адрес электронной почты | Генеральный регламент по защите данных, статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора |
Субъект данных | Компании должны обеспечить постоянную и гарантированную связь с субъектом данных , если предоставляется услуга: информационные уведомления о приостановке и возобновлении услуги, выставление счетов и т. п. если существуют трудовые или аналогичные по сути отношения – для обеспечения выполнения договоров, устанавливающих эти отношения. Предоставление информации является выбором субъекта данных в зависимости от того, какого качества и скорости связи он желает получать от контролера данных. |
По истечении срока действия договора эти данные незамедлительно удаляются Если данные содержатся в документе, который соответствует пункту 6.2 Постановления Кабинета министров от 13 июня 2017 года № 338 «Требования к поставщикам социальных услуг» – в течение 10 лет после прекращения предоставления социальных услуг соответствующему клиенту. |
| 4. Номер счета и название банка | Генеральный регламент по защите данных, статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора |
Субъект данных Банк,в котором открыты счета у администратора данных, на которые субъект данных осуществляет переводы. |
Компании самостоятельно получают эту информацию, обрабатывая платежи за услуги, произведенные субъектом данных. Такая информация должна быть получена администратором данных от субъекта данных, который является сотрудником компании или поставщиком связанных услуг, чтобы обеспечить расчеты за выполненную работу в соответствии с договором. Невозможно не получить эту информацию, поскольку без нее договор не будет выполнен. |
Данные хранятся не дольше, чем это предусмотрено нормативными актами или чем это необходимо для исполнения соответствующего договора, выполнения юридических обязательств или защиты законных интересов для каждого бухгалтерского документа отдельно По истечении срока хранения данные удаляются. |
| 5. Информация об образовании, предыдущем опыте работы, квалификации (только сотрудников сотрудников) | Генеральный регламент по защите данных, статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора Генеральный регламент о защите данных, статья 6, часть 1, пункт c) пункт: обработка необходима для выполнения юридического обязательства, относящегося к контролеру Статья 35, часть 2, Трудового закона: При подготовке трудового договора для выполнения работы, требующей специальных знаний или навыков, работодатель имеет право потребовать от соискателя предъявить документы, подтверждающие его образование или профессиональную подготовку. |
Субъект данных | Применяется только к сотрудникам Общества в объеме, указанном в Трудовом законодательстве. Работодатель имеет право хранить копии документов, подтверждающих образование и квалификацию, в личном деле сотрудника. |
После прекращения трудовых отношений копии документов, подтверждающих образование и квалификацию, из личного дела работника возвращаются работнику. |
| 6. Данные особой категории (только для получателей услуг): 6.1 данные о состоянии здоровья: 6.1.1. степень нарушения здоровья, не позволяющая лицу самостоятельно ухаживать за собой; 6.1.2. выполнение назначенного лицу лечебного плана, прием лекарств; 6.1.6. степень функциональных нарушений (инвалидность) лица; 6.2. данные о личности пол, возраст 6.3. данные о религиозных убеждениях получателя услуги |
Генеральный регламент по защите данных, статья 9, часть 2, пункт b): обработка необходима для выполнения обязанностей контролера и осуществления конкретных прав контролера или субъекта данныхв области трудового права, социального обеспечения и социальной защиты, в той мере, в какой это допускается законодательством Союза или государства-члена или коллективным договором в соответствии с законодательством государства-члена, предусматривающим надлежащие гарантии основных прав и интересов субъекта данных; Положение Кабинета министров от 2 апреля 2019 года № 138 «Положение о получении социальных услуг», пункт 10: Для получения социальных услуг лицо предъявляет документ, удостоверяющий личность, и представляет: 1) справку о состоянии здоровья лица, выданную семейным врачом [..]; Информация о поле получается и обрабатывается при предоставлении услуг, связанных с размещением (предоставление жилья) в соответствии с подпунктом 10.3.3. Постановления Кабинета министров от 13 июня 2017 года № 338 «Требования к поставщикам социальных услуг» , обеспечивая проживание в жилом помещении лиц одного пола. Статья 9, часть 2, пункт a) GDPR субъект данных дал недвусмысленное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, |
Субъект данных представляет: 1) справку семейного врача о состоянии здоровья лица или выписку семейного врача или врача-специалиста «Выписка из медицинской карты стационарного/амбулаторного пациента» (форма № 027/u) с отметкой о цели помещения, плане лечения и сроке в зависимости от уровня ухода, необходимого лицу; 2) выписки из соответствующей базы данных или распечатки, подтверждающие, что лицу назначена пенсия, надбавки к пенсии, страховое возмещение, возмещение ущерба или государственное социальное пособие, если такая компенсация должна быть направлена на оплату Услуги, соответствующую Общество, которое является поставщиком услуг, уполномочив его получать ее от государства и выплачивать клиенту в порядке и в размере, установленном нормативными актами. Субъект данных предоставляет такую информацию, если желает, чтобы Общество обеспечивало духовную опеку в соответствии с его вероисповеданием, предоставляя услуги по длительному социальному уходу и социальной реабилитации в учреждении. |
Непредоставление данных сделает предоставление услуг невозможным. Непредоставление информации не влияет на ход предоставления услуг. |
В соответствии с пунктом 35 Постановления Кабинета министров от 4 апреля 2006 года № 265 «Порядок ведения медицинской документации». В соответствии с пунктом 8 Постановления Кабинета министров от 13 июня 2017 года № 338 «Требования к поставщикам социальных услуг» По истечении срока хранения документы уничтожаются. Информация удаляется сразу после получения соответствующего запроса от субъекта данных. |
| 7. Необязательно предоставляемая дополнительная информация, относящаяся только к получателям услуг: 7.1. информация о лицах, у которых контролер данных может обращаться в ходе предоставления услуги (родственники); 7.2. Информация о семейном положении, образовании, опыте работы клиента. |
Генеральный регламент о защите данных, статья 6, часть 1, пункт a): субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей. |
Субъект данных предоставляет, уточняет или отзывает эту информацию: в письменной или устной форме в любое время по своему усмотрению. Информацию о данных родственника предоставляет субъект данных, а не получатель услуги. |
Непредоставление информации не влияет на ход оказания услуги. Контролер данных самостоятельно не предпринимает действий для получения этой информации. |
Срок хранения информации зависит от субъекта данных. Данные, срок хранения которых истек, немедленно удаляются. |
| 8. Необязательная дополнительная информация, относящаяся только к работникам: 8.1. пол; 8.2. возраст; 8.3. семейное положение; 8.4. данные о детях (возраст, пол, имена, фамилии); 8.5. личныеis номер телефона, личный адрес электронной почты; 8.6. процесс получения образования (если это не мешает выполнению трудового договора) |
Генеральный регламент о защите данных, статья 6, часть 1, пункт a) Статья 9, часть 2, пункт a) GDPR субъект данных дал недвусмысленное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, |
Субъект данных, | Администратор данных использует эту информацию для реализации социальных гарантий, установленных во внутренних нормативных актах (правилах внутреннего распорядка, правилах оплаты труда, коллективном договоре и т. д.) – награждение, предоставление дополнительных оплачиваемых отпусков и т. д. Непредоставление информации не влияет на исполнение трудового договора. |
Срок хранения информации зависит от субъекта данных. Данные, срок хранения которых истек, немедленно удаляются. |
| 9. данные особой категории (только для работников): 9.1 данные о состоянии здоровья |
Генеральный регламент по защите данных, статья 9, часть 2, пункт b): обработка необходима для выполнения обязанностей контролера и осуществления конкретных прав контролера или субъекта данных в области занятости, социального обеспечения и социальной защиты, в той мере, в какой это допускается законодательством Союза или государства-члена или коллективным договоромв области трудовых отношений, социального обеспечения и социальной защиты, в той мере, в какой это допускается законодательством Союза или государства-члена или коллективным договором в соответствии с законодательством государства-члена, при условии предоставления надлежащих гарантий основных прав и интересов субъекта данных; Статья 82 Закона о труде Закон о труде, статья 15, часть первая Положение Кабинета министров от 10 марта 2009 года № 219 «Порядок проведения обязательного медицинского осмотра» |
Врач-специалист предоставляет информацию об оценке состояния здоровья человека (отметьте соответствующее): 1. состояние здоровья соответствует выполняемой работе; 2. состояние здоровья не соответствует выполняемой работе; 3. обнаружены признаки профессионального заболевания. (подробнее объясните). |
Предоставление информации является обязательным, если есть распоряжение работодателя в соответствии с первой частью статьи 82 Трудового закона Последствия необоснованного и неоправданного невыполнения распоряжения работодателя предусмотрены в первой части статьи 90 и пункте 1 первой части статьи 101 Трудового закона. |
В соответствии с пунктом 59 Постановления Кабинета министров от 10 марта 2009 года № 219 «Порядок проведения обязательного медицинского осмотра» — 10 лет. |
| 10. В процессе подбора персонала полученные личные данныеи: | Генеральный регламент по защите данных, статья 6, часть 1, пункт b): обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора VDAR 6.panta 1.daļas c) punkts: обработка необходима для выполнения юридического обязательства,относящегося к контролеру: Если нормативный акт предусматривает обязательные требования к лицу, занимающему вакантную должность, нормативный акт указывается в объявлении. |
Субъект данных Лицо, указанное субъектом данных, которое с согласия субъекта данных имеет право предоставлять информацию о предыдущем опыте работы субъекта данных (рекомендации) |
Заключение трудового договора с лицом, соответствующим требованиям отбора | Шесть месяцев, если не поступило жалоб, не было возбуждено судебное разбирательство по ходу отборочного процесса |
| 11. Данные информационного центра 11.1. имя, фамилия; 11.2. номер телефона; 11.3 адрес электронной почты; 11.4 адрес проживания (софинансирование муниципалитета); 11.5. данные о состоянии здоровья (информация о потребностях клиента); 11.6. информация об участии семьи (подход «большая семья»). |
Генеральный регламент о защите данных, статья 6, часть 1, пункт a): субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей. Статья 6, часть 1, пункт b) GDPR: обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора Генеральный регламент по защите данных, статья 9, часть 2, пункт a) субъект данных дал явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, |
Субъект данных | 1) информирование клиента о доступных и подходящих для него услугах; 2) оценка наиболее подходящей услуги; 3) подготовка договора; 4) связь с местными органами власти, помощь в получении софинансирования; 5) Координация цикла ухода в разрешенном объеме – возможность для клиента получить более подходящую услугу в подходящий момент (отложено на время); 6) Анализ привлечения клиентов и обратной связи. |
1) Если договор не заключен и не дано согласие на дальнейшую коммуникацию, данные удаляются в течение 3 месяцев после завершения консультации. 2) Если дано согласие на дальнейшую коммуникацию, независимо от заключения договора – до отзыва согласия, но не дольше 3 лет с момента последней активной коммуникации. 3) Если заключен договор, данные включаются в дело клиента и хранятся в соответствии со сроками хранения документов по услугам. |
- Регламент Европейского парламента и Совета (ЕС) 2016/679 (27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных)↩
- Регламент Европейского парламента и Совета (ЕС) 2016/679 (27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных)↩