
ПОЛИТИКА
в отношении обработки персональных данных в ООО «Гармония»
Введена Приказом № 8-ПД от 19 июня 2017 года
Назначение Положения
Положение «Об обработке персональных данных в стоматологической клинике общества с ограниченной ответственностью «Гармония» предназначено для организации в стоматологической клинике ООО «Гармония» (далее также – Оператор) процесса обработки персональных данных при предоставлении платных медицинских услуг потребителям (пациентам), согласно перечню работ (услуг), составляющих медицинскую деятельность на основании лицензии на осуществление медицинской деятельности, в соответствии с требованиями правовых актов Российской Федерации. Положение определяет порядок обработки персональных данных, права, обязанности и ответственность должностных лиц Оператора.
Термины и сокращения
ПД Персональные данные
ФЗ Федеральный закон
ФСТЭК Федеральная служба по техническому и экспортному контролю
ФСБ Федеральная служба безопасности
ИСПДн Информационная система персональных данных
ИНН Идентификационный номер налогоплательщика
ФНС Федеральная налоговая служба
Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта или других лиц либо иным образом затрагивающих права и свободы работника или других лиц.
Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Материальный носитель персональных данных (далее материальный носитель) – материальный объект, используемый для закрепления и хранения информации. В целях настоящего Положения под материальным носителем понимается бумажный документ, диск, дискета, флэш-карта и т.п.
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, просмотр, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Оператор – ООО «Гармония», осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Работники Оператора - лица, состоящие в трудовых отношениях на основании трудового договора или в гражданско-правовых отношениях на основании договора гражданско-правового характера.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных субъекта в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Цель обработки персональных данных – конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований законодательства и направленный, в том числе на создание необходимых правовых условий для достижения оптимального согласования интересов сторон.
Область применения
Положение является локальным нормативным актом, регламентирующим деятельность Оператора в сфере обработки и защиты персональных данных.
Требования Положения обязательны для выполнения работниками Оператора, которые допущены к работе с персональными данными.
Общие положения
Положение разработано в целях обеспечения требований законодательства в области персональных данных, сохранения неприкосновенности частной, личной и семейной тайны, защиты от несанкционированного доступа и разглашения персональных данных, обрабатываемых Оператором.
Действие Положения не распространяется на устанавливаемый государственными органами режим защиты сведений, составляющих государственную тайну Российской Федерации.
Положение подлежит изменению, дополнению в случае появления новых нормативных правовых актов и специальных нормативных документов по защите ПД.
Все приложения являются неотъемлемой частью настоящего Положения.
Все работники Оператора, допущенные к обработке ПД, должны быть ознакомлены с настоящим Положением под роспись.
Нормативные ссылки
Настоящее Положение разработано в соответствии с нормативными правовыми актами РФ:
Конституция Российской Федерации.
Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Федеральный Закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Трудовой кодекс Российской Федерации.
Гражданский кодекс Российской Федерации.
Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера».
Постановление Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Постановление Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Субъекты и состав персональных данных, обрабатываемых в ООО «Гармония»
Субъектами персональных данных, обработка которых осуществляется Оператором, являются:
работники стоматологической клиники ООО «Гармония»;
лица, с которыми в ходе деятельности ООО «Гармония» заключены договоры;
пациенты (физические лица) стоматологической клиники ООО «Гармония».
Под персональными данными работников стоматологической клиники ООО «Гармония» понимается информация, необходимая в связи с трудовыми отношениями и касающаяся конкретного работника.
Целью обработки персональных данных работников является организация учета персонала Оператора для обеспечения соблюдения законов и иных нормативных правовых актов, содействия служащему в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: Федеральный закон от 1.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных».
Целью обработки персональных данных лиц, с которыми заключены договоры, является ведение базы данных клиентов Оператора, необходимая для осуществления видов деятельности, предусмотренных Уставом Оператора.
Обработка персональных данных пациентов стоматологической клиники ООО «Гармония» осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания платных медицинских услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
При определении объема и содержания обрабатываемых персональных данных субъектов ПД Оператор руководствуется целями получения и обработки персональных данных, указанными в п. 6.3-6.5.
Перечень персональных данных, обрабатываемых в стоматологической клинике ООО «Гармония» утверждается Приказом главного врача «О введении в действие перечня обрабатываемых персональных данных, перечня информационных систем персональных данных и перечня должностных лиц, допущенных к работе с персональными данными» и подлежит пересмотру и уточнению ежегодно.
Права и обязанности ООО «Гармония» при обработке персональных данных
Оператор обязан:
По запросу субъекта персональных данных (работников Оператора) сообщить субъекту ПД или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту ПД (форма ответа приведена в Приложении 1). Ответственный за предоставление информации субъектам ПД, внесение изменений в состав ПД и уничтожение ПД является главный врач стоматологической клиники ООО «Гармония».
Безвозмездно предоставить возможность ознакомления с персональными данными субъекта ПД или его законного представителя в течение 3 дней с даты получения запроса.
В случае отказа в предоставлении субъекту ПД информации о наличии ПД о соответствующем субъекте ПД, дать в письменной форме мотивированный ответ в течение 3 рабочих дней со дня обращения или получения запроса.
Внести изменения, уничтожить или блокировать соответствующие ПД по предоставлении субъектом ПД или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными. О внесенных изменениях и предпринятых мерах необходимо уведомить субъекта ПД и третьих лиц, которым персональные данные этого субъекта были переданы (форма уведомления приведена в Приложении 2).
В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в сроки, предусмотренные нормативными правовыми актами. Обязанность по уничтожению ПД возлагается на должностное лицо в соответствии с таблицей 1 (в ИСПДн или без использования средств автоматизации).
Осуществлять обработку персональных данных субъекта с письменного согласия субъекта персональных данных (форма согласия приведена в Приложении 3). Письменное согласие не требуется в случаях:
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания платных медицинских услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
В случае отзыва субъектом ПД согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в сроки, предусмотренные нормативными правовыми актами.
Сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 3 рабочих дней с даты получения такого запроса.
Права и обязанности субъектов персональных данных
Субъекты ПД имеют право:
Получать информацию о своих персональных данных. Примечание: Форма направляемого Оператору запроса об обрабатываемых персональных данных (запроса о наличии персональных данных, на ознакомление с персональными данными) представлена в Приложении 4. Запрос может быть составлен в простой письменной форме, с указанием фамилии, имени, отчества, паспортных данных субъекта ПД и собственноручной подписью субъекта ПД, заверенной в установленном порядке.
Требовать исключения или исправления неверных, или неполных персональных данных. Примечание: Форма направляемого Оператору запроса об исключении из обработки или исправлении неверных персональных данных представлена в Приложении 5.
Отозвать согласие на обработку ПД. Примечание: Форма отзыва согласия на обработку ПД приведена в Приложении 6.
Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных исключениях, исправлениях или дополнениях в указанных сведениях.
Обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.
Субъекты ПД обязаны:
Известить об изменении своих персональных данных в письменном виде, в соответствии с установленной формой уведомления (Приложение 7).
Порядок сбора и обработки персональных данных в ООО «Гармония»
В стоматологической клинике ООО «Гармония» установлен следующий порядок сбора и обработки персональных данных работников Оператора:При заключении трудового договора работник предоставляет Оператору в соответствии со ст. 65 ТК РФ достоверные сведения о себе и копии документов:
паспорт или иной документ, удостоверяющий личность;
трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые;
индивидуальный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета пенсионного свидетельства (СНИЛС);
документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
При заключении гражданско-правового договора с физическим лицом предоставляются сведения документа, удостоверяющего личность, ИНН, банковские реквизиты, СНИЛС.
В отдельных случаях Трудовым кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных Трудовым кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
Личные дела и документы работников формируются главным врачом клиники.
Личные дела и документы, содержащие персональные данные работников, хранятся в помещении стоматологической клиники ООО «Гармония» в специально отведенном металлическом шкафу (сейфе) в условиях, обеспечивающих защиту от несанкционированного доступа.
Персональные данные, внесенные в личные дела работников, иные сведения, содержащиеся в личных делах работников, относятся к сведениям конфиденциального характера.
Личное дело считается завершенным при увольнении работника и хранится в стоматологической клинике ООО «Гармония» в течение срока, установленного законодательством РФ.
Оператором установлен следующий порядок сбора и обработки персональных данных лиц, с которыми заключены договора:
Оператор осуществляет обработку следующих персональных данных клиентов, партнеров, с которыми заключены договора:
- фамилия, имя, отчество, дата рождения, реквизиты документа, удостоверяющего личность, адрес регистрации, ИНН, СНИЛС, банковские реквизиты, контактная информация (телефон, адрес, e-mail).
Персональные данные лиц, с которыми заключены договора, обрабатываются как в бумажном, так и в электронном виде главным врачом стоматологической клиники.
Срок хранения персональных данных лиц, с которыми заключены договора соответствует сроку исковой давности и составляет 3 года.
Обработка персональных данных пациентов осуществляется в медико- профилактических целях, в целях установления медицинского диагноза, оказания платных медицинских услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
Состав персональных данных:
фамилия, имя, отчество (последнее - при наличии);
пол;
дата рождения;
место рождения;
гражданство;
данные документа, удостоверяющего личность;
место жительства;
место регистрации;
дата регистрации;
страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования;
номер полиса обязательного медицинского страхования застрахованного лица (при наличии);
анамнез;
диагноз;
сведения об организации, оказавшей медицинские услуги;
вид оказанной медицинской помощи (предоставленных медицинских услуг);
условия оказания медицинской помощи;
сроки оказания медицинской помощи;
объем оказанной медицинской помощи (предоставленных медицинских услуг);
результат обращения за медицинской помощью;
сведения об оказанных медицинских услугах;
примененные стандарты медицинской помощи;
сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу;
сведения о перенесенных заболеваниях;
биометрические данные, способствующие идентификации личности: слепки, рентгеновские снимки, фотографии, видеоизображения с установленных систем видеонаблюдения;
другие сведения, характеризующие физиологические и биологические особенности пациента, на основании которых можно установить личность;
сведения о законном представителе (при наличии).
Места хранения материальных носителей персональных данных определяются приказом директора Оператора «Об утверждении мест хранения материальных носителей персональных данных».
Доступ к персональным данным
Конфиденциальность персональных данных
Доступ к персональным данным ограничивается в соответствии с федеральными законами и настоящим Положением.
Оператор не вправе разглашать полученные в результате своей профессиональной деятельности персональные данные.
Предоставление доступа к ПД работникам Оператора
Доступ к персональным данным, подлежащим обработке с использованием и/или без использования средств автоматизации, разрешен только уполномоченным работникам в соответствии с приказом директора Оператора. При этом указанным лицам предоставляется доступ только к персональным данным, необходимым для выполнения служебных обязанностей.
Работники Оператора, получившие доступ к ПД, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:
трудовым договором;
обязательством о неразглашении конфиденциальной информации;
должностными инструкциями в части обеспечения безопасности персональных данных.
Для каждого должностного лица Оператора устанавливаются допуск к категориям ПД в зависимости от субъектов ПД (работник, частный клиент, представитель юридического лица и т.д.), способы обработки ПД и уровень полномочий при обработке персональных данных.
Предоставление доступа к ПД органам государственным власти.
Доступ к персональным данным, обрабатываемым Оператором, на основании и во исполнение нормативных правовых актов, предоставляется:
Федеральной инспекции труда и федеральным органам исполнительной власти, осуществляющим функции по контролю и надзору в установленной сфере деятельности;
Федеральной налоговой службе и межрегиональным инспекциям, и управлениям ФНС РФ по субъектам РФ;
Федеральной службе государственной статистики и её территориальным органам;
Федеральному фонду обязательного медицинского страхования и его территориальным органам;
Военным комиссариатам;
Фонду социального страхования РФ;
Пенсионному фонду РФ.
Оператор может предоставлять сведения, содержащие персональные данные работников в Пенсионный фонд РФ, Федеральную налоговую службу по телекоммуникационным каналам связи.
Обязательный доступ к персональным данным предоставляется в следующих случаях, предусмотренных федеральными законами:
в целях предупреждения угрозы жизни и здоровью субъекта персональных данных;
в целях защиты основ конституционного строя, нравственности, прав и законных интересов других лиц;
в целях обеспечения обороны страны и безопасности государства, в том числе при поступлении официальных запросов в соответствии с Положениями Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности».Предоставление доступа к ПД третьим лицам
Внешние организации для получения доступа к персональным данным субъектов (работников Оператора) обязаны предоставить в стоматологическую клинику ООО «Гармония» в письменной форме мотивированный запрос (Приложение 9), подписанный руководителем организации и заверенный печатью и/или личной подписью.
В случае отказа в предоставлении третьим лицам доступа к персональным данным субъекта ПД, Оператор направляет мотивированный ответ в письменной форме, содержащий ссылку на положение ч. 5 ст. 14 Федерального закона от 27.07. 2006 г. №152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа. Форма ответа на запрос третьих лиц на доступ к обрабатываемым персональным данным приведена в Приложении 10.
Обращения (запросы) на предоставление доступа к обрабатываемым персональным данным, с отметкой о предоставлении информации по запросу или отказе в предоставлении информации по запросу фиксируется в соответствующем Журнале учета обращений субъектов персональных данных стоматологической клиники ООО «Гармония» (Приложение 8).
Персональные данные работников Оператора могут быть представлены третьим лицам только с согласия работника. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Порядок хранения и уничтожения ПД, обрабатываемых без использования средств автоматизации
Обработка персональных данных без использования средств автоматизации осуществляется должностными лицами Оператора, допущенными к работе с персональными данными в соответствие с приказом директора Оператора.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях.
Оператор устанавливает особый режим хранения материальных носителей персональных данных:
Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях в соответствии с «Перечнем мест хранения материальных носителей». Перечень утверждается Приказом директора Оператора.
Директор утверждает Перечень лиц, имеющих доступ к местам хранения персональных данных, обрабатываемых без использования средств автоматизации.
На все указанные места хранения распространяются следующие правила:
персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу или в сейфе.
ключи от запираемых шкафов выдаются только уполномоченным лицам.
Оператор обеспечивает сохранность персональных данных путем установления мер, исключающих несанкционированный доступ к персональным данным. К таким мерам относятся:
ограничение круга лиц, имеющих право доступа и обработки ПД;
учет электронных носителей персональных данных (Приложение №11);
учет выдачи электронных носителей персональных данных.
Оператор обеспечивает сохранность документов в течение срока, предусмотренного законодательством Российской Федерации.
Персональные данные, материальные носители ПД должны быть уничтожены после достижения целей их обработки или после получения отзыва согласия субъекта ПД на обработку персональных данных в сроки, установленные нормативными правовыми актами.
Уничтожение персональных данных должно производиться путем физического уничтожения материальных носителей.
По факту уничтожения носителей персональных данных составляется акт. Форма акта уничтожения приведена в Приложении 12.
При необходимости обезличивания части персональных данных, если это допускается материальным носителем, производится удаление (вымарывание) данных, исключающее дальнейшую обработку этих персональных данных.
Взаимодействие с регулирующими органами
При получении правомерного запроса уполномоченного органа по защите прав субъектов ПД Оператор обязан представить мотивированный ответ в течение 7 (Семи) рабочих дней с даты получения запроса.
В случае проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций за соответствием обработки ПД требованиям законодательства РФ в области персональных данных, сведения о результатах проверки вносятся в журнал учета проверок. (Приложение 13).
Ответственность
Ст. 24 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» определяет ответственность за нарушение Федерального закона, которая выражается в виде уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности.
Административная ответственность за нарушение Федерального закона наступает за:
неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 Кодекса Российской Федерации об административных правонарушениях).
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных (ст. 13.11 Кодекса Российской Федерации об административных правонарушениях);
разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст. 13.14 Кодекса Российской Федерации об административных правонарушениях);
непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст.19.7. Кодекса Российской Федерации об административных правонарушениях).
Оператор несет ответственность за использование персональных данных в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод. Ограничение прав субъектов персональных данных на основе использования информации об их социальном происхождении, о расовой, национальной принадлежности запрещено.
В случае нарушения порядка обеспечения безопасности ПД работники Оператора несут гражданскую, административную, уголовную, дисциплинарную ответственность, предусмотренную действующим законодательством РФ.