Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в [УКАЖИТЕ ПОЛНОЕ НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ] (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2. Сведения об Операторе

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Оказание медицинских услуг — ведение медицинской документации, организация лечебно-диагностического процесса, информирование о результатах лечения.
2. Исполнение договоров — заключение и исполнение договоров на оказание платных медицинских услуг.
3. Обратная связь — ответы на обращения, вопросы, жалобы пациентов.
4. Запись на прием — организация приема пациентов, напоминания о записи.
5. Информирование — рассылка информации об услугах, акциях, новостях клиники (при наличии согласия).
6. Исполнение требований законодательства — предоставление данных в уполномоченные органы по их запросу.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Согласие субъекта персональных данных;
• Договор, стороной которого является субъект персональных данных.

5. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

1. Общие данные: фамилия, имя, отчество, дата рождения, пол, контактные данные (телефон, email, адрес).
2. Данные о здоровье: сведения о состоянии здоровья, диагнозах, проведенных обследованиях и лечении (специальная категория персональных данных).
3. Документы: серия и номер паспорта, СНИЛС, полис ОМС/ДМС.

Важно: Обработка специальных категорий персональных данных (сведений о здоровье) осуществляется только с письменного согласия пациента и в целях оказания медицинской помощи.

6. Порядок и условия обработки

Сбор персональных данных:

• Непосредственно от субъекта персональных данных при заполнении форм на сайте;
• При личном обращении в клинику;
• При телефонных обращениях;
• При направлении обращений по электронной почте.

Способы обработки:

• Смешанная обработка (автоматизированная и неавтоматизированная);
• Хранение в медицинских информационных системах;
• Хранение в бумажном виде в медицинской документации.

Срок обработки:

Персональные данные обрабатываются:

• Медицинская документация — 25 лет (согласно Приказу Минздрава России от 15.12.2014 №834н);
• Данные для обратной связи — в течение срока действия цели обработки, но не более 3 лет;
• До отзыва согласия субъектом персональных данных.

7. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Назначение ответственного за организацию обработки персональных данных;
• Разработка локальных актов по вопросам обработки персональных данных;
• Применение организационных и технических мер по обеспечению безопасности;
• Обучение сотрудников правилам обработки персональных данных;
• Ограничение доступа к персональным данным;
• Использование средств защиты информации (антивирусы, межсетевые экраны);
• Резервное копирование баз данных;
• Шифрование передаваемых данных (SSL-сертификат на сайте).

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных;
2. Требовать уточнения, блокирования или уничтожения персональных данных;
3. Отозвать согласие на обработку персональных данных;
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может направить письменное обращение:

• По адресу: г. Москва, ул. Краснобогатырская, д. 19А
• По email: info@kartashevaclinic.com
• Через форму обратной связи на сайте

9. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением случаев:

• Наличия согласия субъекта персональных данных;
• Требования законодательства (запросы уполномоченных органов);
• Передачи в страховые медицинские организации для оплаты медицинской помощи;
• Передачи в лаборатории и иные медицинские организации для проведения исследований.

Трансграничная передача персональных данных не осуществляется.

10. Обработка cookies и аналитика

На сайте используются следующие инструменты аналитики:

• Яндекс.Метрика (российский сервис)
• Top.Mail.Ru (российский сервис)

Данные сервисы используют файлы cookie для сбора обезличенной информации о посещении сайта. Вы можете отключить использование cookies в настройках вашего браузера.

Зарубежные системы аналитики (Google Analytics, Facebook Pixel и др.) не используются в соответствии с требованиями законодательства РФ.

11. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

12. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, Вы можете обращаться:

13. Надзорный орган

Контроль за соблюдением законодательства о персональных данных осуществляет:

Управление Роскомнадзора по Центральному федеральному округу

Адрес: 115184, г. Москва, ул. Большая Татарская, д. 36
Телефон: +7 (495) 950-60-90
Сайт: rkn.gov.ru