1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Клиника Частная Практика» (далее — Оператор, Клиника).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»
Согласие субъекта персональных данных на обработку его персональных данных
Договоры, заключаемые между Оператором и субъектом персональных данных
3.2. Оператор обрабатывает персональные данные субъектов только при наличии хотя бы одного из следующих условий:
получено согласие субъекта персональных данных
обработка необходима для исполнения договора
обработка необходима для соблюдения правовой обязанности Оператора
обработка необходима для оказания медицинской помощи
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
Предоставление медицинских услуг и медицинской помощи
Ведение медицинской документации
Организация записи на прием к врачам
Информирование о медицинских услугах и деятельности Клиники
Обеспечение обратной связи с пациентами
Напоминания о предстоящих медицинских процедурах
Обеспечение безопасности пациентов и сотрудников
Анализ качества предоставляемых услуг
Соблюдение требований законодательства
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
Фамилия, имя, отчество
Дата рождения
Контактная информация (телефон, электронная почта, адрес)
Паспортные данные (при необходимости)
Данные полиса обязательного медицинского страхования
Сведения о состоянии здоровья
Медицинские данные и история болезни
Фотографии (при необходимости для медицинских целей)
IP-адрес и техническая информация при посещении сайта
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с соблюдением принципов:
Законности целей и способов обработки
Добросовестности при обработке
Соответствия целей обработки и обрабатываемых данных
Ограничения обработки достижением конкретных целей
Недопущения обработки данных, несовместимых с целями сбора
Недопущения объединения баз данных с разными целями обработки
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Обработка персональных данных, несовместимых с целями сбора, не допускается.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством.
7.2. Медицинская документация хранится в соответствии с требованиями Приказа Минздрава России от 15.12.2014 № 834н:
Медицинские карты амбулаторных больных — 25 лет
Результаты лабораторных исследований — 25 лет
Журналы записи — 25 лет
7.3. По истечении сроков хранения персональные данные подлежат уничтожению.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные субъектов могут быть переданы:
Органам государственной власти в случаях, предусмотренных законодательством
8.2. Передача персональных данных осуществляется только с согласия субъекта, за исключением случаев, предусмотренных законодательством.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
9.2. К мерам защиты относятся:
Назначение ответственного за организацию обработки персональных данных
Осуществление внутреннего контроля соответствия обработки данных законодательству
Ознакомление сотрудников с требованиями законодательства
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
Оценка вреда, который может быть причинен субъектам при нарушении закона
Уведомление уполномоченного органа по защите прав субъектов о намерении осуществлять обработку данных
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
Получать информацию об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения неточных данных
Отзывать согласие на обработку персональных данных
Обжаловать действия Оператора в суде или у уполномоченного органа
На защиту своих прав и законных интересов
10.2. Для реализации своих прав субъект может обратиться к Оператору письменно или по электронной почте privacy@medkanon.ru.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
11.1. При посещении сайта https://medkanon.ru/ автоматически получается информация:
IP-адрес
Информация из cookies
Сведения о браузере
Время доступа
Запрашиваемые страницы
11.2. Данная информация используется для:
Обеспечения корректной работы сайта
Проведения статистических исследований
Улучшения качества предоставляемых услуг
12. COOKIE И ВЕБ АНАЛИТИКИ
12.1. На сайте используются cookie-файлы для улучшения работы сервиса.
12.2. Пользователь может запретить сохранение cookie в настройках браузера, однако в этом случае некоторые возможности сайта могут быть недоступны.
13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Оператор имеет право вносить изменения в настоящую Политику.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
14.1. Все вопросы, связанные с обработкой персональных данных, можно направлять:
