Обязательство о неразглашении персональных данных пациентов

Я, __________________________________________ (фамилия, имя, отчество),

паспорт серия _________ № ______________, выдан ____________________________________

«____» _______________ _________ г., зарегистрирован(а) по адресу: ________________________,

работающий(ая) в __________ в должности __________________________________________,

настоящим принимаю на себя следующие обязательства.

В связи с выполнением трудовых обязанностей мне могут стать известны персональные данные (далее — ПДн) работников, клиентов, контрагентов и иных физических лиц, обрабатываемые __________ (далее — Оператор) в информационных системах и на бумажных носителях.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Я обязуюсь:

— не раскрывать третьим лицам ПДн, ставшие мне известными в связи с исполнением трудовых обязанностей, без письменного разрешения Оператора или без наличия иного законного основания;

— использовать ПДн исключительно в служебных целях, в объёме, необходимом для выполнения моих должностных обязанностей;

— немедленно сообщать лицу, ответственному за организацию обработки ПДн (__________ __________), об известных мне фактах или угрозах несанкционированного доступа к ПДн, их утраты, уничтожения или разглашения;

— соблюдать требования Политики обработки персональных данных, Инструкции по эксплуатации СЗПДн и иных локальных нормативных актов Оператора в сфере персональных данных;

— не хранить ПДн на личных устройствах и неавторизованных носителях информации;

— при прекращении трудовых отношений незамедлительно возвратить все носители, содержащие ПДн, и удалить ПДн с личных устройств, если они были предоставлены для служебного использования.

Обязательство о неразглашении действует в период работы у Оператора, а также в течение пяти лет после прекращения трудовых отношений.

Мне известно, что за нарушение требований в сфере защиты персональных данных предусмотрена ответственность:

— дисциплинарная — в соответствии со ст. 192–193 Трудового кодекса РФ, вплоть до увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ (разглашение охраняемой законом тайны);

— административная — в соответствии со ст. 13.11 и 13.14 КоАП РФ;

— уголовная — в соответствии со ст. 137 УК РФ (нарушение неприкосновенности частной жизни) — лишение свободы на срок до двух лет, а при использовании служебного положения — до четырёх лет.

Материальный ущерб, причинённый Оператору вследствие нарушения мной настоящего обязательства, подлежит возмещению в соответствии со ст. 238, 243 ТК РФ и нормами гражданского законодательства.

Я ознакомлен(а) с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой обработки персональных данных __________, Инструкцией по эксплуатации СЗПДн, Правилами внутреннего контроля и аудита ПД, Инструкцией по обработке ПД без автоматизации.

Содержание настоящего Обязательства мне разъяснено и понятно.

Работник: _________________ / _________________________________ /

(подпись) (расшифровка подписи)

Дата: «____» _______________ 20___ г.

Обязательство принял: __________ _________________ __________