Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России от 18.02.2013 № 21 и от 11.02.2013 № 17, а также иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных (далее — Оператор) является Медицинский центр, осуществляющий деятельность по оказанию медицинских услуг на основании лицензии Л041-01137-77/00555063.

1.3. Политика определяет категории субъектов персональных данных, цели и правовые основания обработки, перечень обрабатываемых данных, сроки и условия хранения, порядок передачи, меры защиты, права субъектов и порядок разрешения споров.

1.4. Политика распространяется на всю информацию, которую Оператор может получить о пользователе сайта, пациенте, его законном представителе или контрагенте из любых источников, в том числе при заполнении форм на сайте, при обращении в клинику и при заключении договоров.

1.5. Используя сайт, записываясь на приём или заключая договор на оказание медицинских услуг, субъект персональных данных подтверждает, что ознакомлен с условиями Политики и даёт согласие на обработку данных в объёме, необходимом для оказания медицинской помощи.

2.Сведения об операторе

2.1. Основные регистрационные сведения об Операторе приведены в таблице.

2.2. Ответственным за организацию обработки персональных данных и за выполнение требований законодательства в области персональных данных в клинике является Администратор клиники. Ответственный обеспечивает разработку и актуализацию настоящей Политики, контроль соблюдения требований к обработке данных и взаимодействие с субъектами персональных данных.

2.3. Сведения о состоянии здоровья, факте обращения за медицинской помощью и иные сведения, составляющие врачебную тайну, разглашаются только в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.Категории субъектов персональных данных и состав обрабатываемых данных

4.Цели обработки персональных данных

• оказание медицинских услуг, проведение диагностики, лечения, профилактики и реабилитации;
• ведение и хранение медицинской документации в соответствии с порядками, утверждёнными Минздравом России;
• оформление договоров на оказание медицинских услуг, направлений на консультации, рецептов, справок и заключений;
• запись на приём, напоминание о визите, информирование о сроках и результатах обследований;
• взаимодействие со страховыми компаниями, территориальными фондами обязательного медицинского страхования и иными участниками системы ОМС;
• обработка обращений, жалоб и предложений пациентов;
• улучшение качества медицинских услуг и клинических процессов на основе обезличенных данных;
• исполнение возложенных на клинику законодательством обязанностей: бухгалтерский, налоговый и кадровый учёт, лицензионный контроль, ответы на запросы уполномоченных органов.

5.Правовые основания обработки

• Согласие субъекта персональных данных — в случаях, когда оно требуется по закону или если обработка не покрывается иными основаниями.
• Исполнение договора на оказание медицинских услуг, стороной которого является субъект персональных данных или его представитель.
• Исполнение обязанностей, возложенных законодательством, включая ведение медицинской документации, хранение сведений не менее установленных сроков и предоставление отчётности.
• Необходимость оказания медицинской помощи в соответствии со статьёй 13 Федерального закона № 323-ФЗ и врачебной тайной.
• Обработка в объёме, необходимом для достижения целей обработки, без избыточности в отношении целей, ради которых данные собраны.

6.Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, в документальной и электронной форме, на территории Российской Федерации.

6.2. Источники получения данных: устные и письменные обращения пациента, медицинская документация, анкеты и формы записи на сайте, сведения, предоставленные законным представителем или страховой компанией, данные медицинских информационных систем.

6.3. Перечень операций с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.4. Обработка данных осуществляется как с использованием средств автоматизации, так и без них. Передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, прямо предусмотренных законом.

7.Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, а также:

• страховым компаниям и территориальным фондам ОМС — для оформления и оплаты медицинских услуг в пределах договора и объёма, в котором данные были предоставлены;
• лабораториям, диагностическим центрам и иным медицинским организациям — при направлении пациента на исследование или консультацию;
• поставщикам медицинских товаров и лекарственных препаратов — в объёме, необходимом для исполнения заказа;
• ИТ-подрядчикам, обеспечивающим работу информационных систем, — на основании договора с обязательством о конфиденциальности и требованиями к защите данных;
• уполномоченным государственным и муниципальным органам — в порядке и объёме, установленном законодательством, в связи с обращением субъекта или исполнением обязанностей клиники.

7.2. Передача сведений, составляющих врачебную тайну, третьим лицам без письменного согласия пациента допускается только в случаях, прямо предусмотренных законом.

8.Сроки хранения и уничтожение данных

• медицинская документация — не менее пяти лет после последнего обращения пациента за медицинской помощью, если иной срок не установлен законодательством;
• бухгалтерские и налоговые документы — в течение сроков, установленных законодательством о бухгалтерском учёте;
• данные, собранные через сайт (журналы, заявки, идентификаторы сессий) — до достижения целей обработки либо по достижении установленного срока;
• заявки на запись, по которым приём не состоялся, — не более двенадцати месяцев.

8.2. По достижении целей обработки или по истечении сроков хранения данные удаляются или обезличиваются, если иное не предусмотрено законом. Порядок и сроки хранения документов определяются внутренними локальными актами клиники.

9.Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

• определение уровней защищённости и принятие мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• разграничение доступа к данным на основании должностных обязанностей, учёт действий пользователей;
• шифрование данных при передаче по каналам связи и на носителях, регулярное резервное копирование;
• антивирусная защита, межсетевое экранирование и контроль целостности программного обеспечения;
• обезличичение данных в аналитических и обучающих отчётах;
• обучение и проверка знаний сотрудников, соблюдение режима конфиденциальности, подписание с сотрудниками соглашений о неразглашении.

10.Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, о целях, способах обработки и сроках хранения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку данных, обработка которых осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• назначить представителя для защиты своих прав.

10.2. Запрос направляется в свободной форме по адресу оператора или через форму обращений на сайте. Ответ предоставляется в течение не более 30 дней со дня поступления запроса. Требование о предоставлении копии медицинской документации удовлетворяется в порядке, установленном статьёй 13 Федерального закона № 323-ФЗ.

11.Обезличивание и трансграничная передача

11.1. Оператор может осуществлять обезличивание персональных данных. Обезличенные данные не позволяют идентифицировать конкретного субъекта и не относятся к персональным данным.

11.2. Трансграничная передача персональных данных на территории иностранных государств не осуществляется. Если такая передача станет необходимой, Оператор уведомляет Роскомнадзор и обеспечивает соблюдение требований законодательства.

12.Использование файлов cookie

12.1. Сайт использует файлы cookie и технические средства, необходимые для его корректной работы: сохранение настроек, поддержание сессии, защита от автоматических запросов, сбора обезличенной статистики посещений.

12.2. Пользователь может отключить cookie в настройках браузера или удалить их. Отключение отдельных файлов cookie может ограничить доступ к некоторым функциям сайта, но не влияет на возможность записаться на приём по телефону.

13.Изменение условий Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты размещается на сайте. Новая редакция вступает в силу с момента её публикации, если иное не указано в тексте.

13.2. О существенных изменениях Оператор информирует субъектов персональных данных по электронной почте либо через личный кабинет, если иной способ уведомления не установлен соглашением сторон.

14.Контакты оператора

14.1. Обращения по вопросам обработки персональных данных направляются Администратору клиники по адресу: г. Москва, ул. Александра Солженицына, д. 11с3, либо через форму обращений на сайте. Ответ на обращение предоставляется в срок, установленный пунктом 10.2 Политики.

14.2. ОГРН 1187746564961, ИНН 7720432350, лицензия на медицинскую деятельность Л041-01137-77/00555063.