1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Медицинский центр «Здоровье»» (далее — Оператор, Клиника) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных пациентов, посетителей, контрагентов и иных лиц, взаимодействующих с Клиникой, и разъясняет их права.
1.3. Политика распространяется на все категории персональных данных, которые Оператор обрабатывает на бумажных и электронных носителях, в информационных системах, а также в сети «Интернет».
1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Перечень действий с персональными данными, разрешённых к совершению Оператором, приведён в разделе 7 настоящей Политики.
2. Сведения об операторе
2.1. Оператор персональных данных: ООО «Медицинский центр «Здоровье»».
2.2. ОГРН: 1187746564961, ИНН: 7720432350.
2.3. Лицензия на осуществление медицинской деятельности: Л041-01137-77/00555063.
2.4. Адрес места нахождения и фактического осуществления медицинской деятельности: г. Москва, ул. Александра Солженицына, д. 11, с. 3.
2.5. Ответственный за организацию обработки персональных данных: руководитель Оператора (контактные данные указаны в разделе «Контакты»).
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные, перечень которых приведён в таблице ниже, в объёме, необходимом для достижения целей обработки.
| Категория данных | Источник получения | Цель обработки | Правовое основание |
|---|---|---|---|
| Категория данныхФамилия, имя, отчество, дата рождения, пол, гражданство | ИсточникНепосредственно от пациента при обращении | ЦельИдентификация пациента, ведение медицинской карты | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, ст. 13 ФЗ-323 |
| Категория данныхПаспортные данные, ИНН, СНИЛС, полис ОМС, номер телефона, адрес регистрации | ИсточникНепосредственно от пациента | ЦельЗаключение и исполнение договора, льготы и социальные выплаты | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, ст. 13 ФЗ-323 |
| Категория данныхАдрес электронной почты, сведения о предпочтениях по связи | ИсточникНепосредственно от пациента | ЦельЗапись на приём, напоминания, обратная связь | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152 |
| Категория данныхСведения о состоянии здоровья: жалобы, анамнез, диагнозы, результаты обследований, назначения, сведения об аллергии | ИсточникОбследование пациента, врач, лаборатории-партнёры | ЦельОказание медицинской помощи, подбор терапии, предотвращение вреда здоровью | Основаниеч. 1 ст. 10, п. 1 ч. 2, 4 ст. 6 ФЗ-152, ст. 13 ФЗ-323 |
| Категория данныхДанные медицинской карты, протоколы исследований, результаты анализов, рецептурные бланки | ИсточникКлиника, привлечённые медицинские организации | ЦельМедицинское сопровождение, контроль качества помощи | Основаниест. 22 ФЗ-323, приказ Минздрава России от 07.02.2018 № 107н |
| Категория данныхСведения о беременности, протекании беременности и состоянии здоровья ребёнка (при необходимости) | ИсточникНепосредственно от пациента | ЦельНаблюдение и оказание медицинской помощи | Основаниеч. 1 ст. 10 ФЗ-152 |
| Категория данныхДанные законного представителя (ФИО, телефон, e-mail), данные несовершеннолетнего пациента | ИсточникНепосредственно от законного представителя | ЦельСвязь с законным представителем, оказание помощи пациенту | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, ст. 13 ФЗ-323 |
| Категория данныхIP-адрес, данные cookie, тип устройства и браузера, сведения о посещении сайта | ИсточникАвтоматически при посещении сайта | ЦельКорректная работа сайта, статистика посещаемости | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, Постановление Правительства РФ № 1119 |
| Категория данныхСведения об оплате: вид услуги, дата, сумма, последние четыре цифры банковской карты | ИсточникПлатёжная система, Клиника | ЦельОплата услуг, проведение расчётов, бухгалтерский учёт | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, ст. 89 НК РФ |
| Категория данныхСодержание обращений и жалоб, отзывы о качестве медицинской помощи | ИсточникНепосредственно от субъекта | ЦельРассмотрение обращений, улучшение качества услуг | Основаниеп. 1 ч. 1 ст. 6 ФЗ-152, ФЗ-59 |
3.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных, обработка которых допускается при наличии письменного согласия субъекта либо в иных случаях, прямо предусмотренных законом.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные (в том числе изображения, дактилоскопию, голосовые данные), если иное прямо не следует из целей оказания медицинской помощи.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- оказание медицинской помощи пациенту, оформление и ведение медицинской документации;
- заключение и исполнение договоров на оказание медицинских услуг, проведение расчётов;
- запись на приём, напоминание о визите, информирование о профилактических осмотрах (при согласии субъекта);
- обеспечение качества и безопасности медицинской деятельности, внутренний контроль, аудит;
- исполнение обязательств Оператора перед страховыми компаниями и территориальными фондами обязательного медицинского страхования;
- рассмотрение обращений, жалоб и предложений пациентов;
- обеспечение работы сайта, обратная связь и статистический анализ посещаемости.
4.2. Оператор не обрабатывает персональные данные в целях, не указанных в разделе 4, и не использует их для целей маркетинга без отдельного согласия субъекта персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператор законодательством Российской Федерации (ст. 6 Федерального закона № 323-ФЗ, приказ Минздрава России от 07.02.2018 № 107н);
- письменное согласие на обработку специальных категорий персональных данных (ч. 1 ст. 10 Федерального закона № 152-ФЗ);
- необходимость исполнения полномочий органов государственной власти (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5.2. Перечень оснований обработки конкретных категорий персональных данных приведён в таблице раздела 3.
5.3.
6. Категории субъектов и источники получения данных
6.1. Категориями субъектов персональных данных являются: пациенты и посетители Клиники; законные представители пациентов (родители, усыновители, опекуны, попечители); контрагенты и их работники; посетители сайта; лица, направившие обращения и жалобы.
6.2. Персональные данные могут быть получены:
- непосредственно от субъекта персональных данных при обращении в Клинику, на приём, при заключении договора, при заполнении форм на сайте;
- от законного представителя несовершеннолетнего или недееспособного пациента;
- от третьих лиц: страховых компаний и фондов медицинского страхования, привлечённых медицинских организаций и лабораторий, государственных органов здравоохранения;
- автоматически при посещении сайта (данные cookie, IP-адрес).
6.3. Оператор проверяет достоверность сведений, предоставленных субъектом. При выявлении недостоверных сведений Оператор вправе удалить или скорректировать их.
7. Порядок обработки и сроки хранения
7.1. Оператор осуществляет следующие действия с персональными данными: сбор и запись (в том числе с использованием информационных систем), хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Информационные системы, в которых ведётся обработка, размещаются на серверах на территории Российской Федерации. Бумажные документы с персональными данными хранятся в запирающихся шкафах в помещениях, доступ в которые ограничен.
7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не менее сроков, установленных законодательством:
- медицинская документация — не менее пяти лет, в отношении детей — не менее двадцати пяти лет (ч. 5 ст. 22 Федерального закона № 323-ФЗ);
- договоры, документы бухгалтерского и налогового учёта — не менее пяти лет;
- согласия на обработку персональных данных — на срок, на который они даны, и не менее пяти лет с момента последнего обращения субъекта;
- обращения и жалобы — не менее пяти лет.
7.4. По достижении срока хранения персональные данные уничтожаются или обезличиваются, за исключением случаев, когда иной срок хранения установлен законодательством.
7.5. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор уведомляет Роскомнадзор не позднее чем за 30 дней до начала такой передачи.
7.6. Оператор уведомляет Роскомнадзор об осуществлении обработки персональных данных не позднее чем в течение 30 дней с момента начала обработки, за исключением случаев, установленных ч. 2 ст. 12 Федерального закона № 152-ФЗ.
7.7. Обработка персональных данных осуществляется не дольше, чем этого требуют цели обработки, с учётом требований законодательства о врачебной тайне.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Организационные меры:
- определение ответственного за организацию обработки персональных данных и ответственных лиц за обеспечение безопасности;
- разработка и утверждение настоящей Политики и иных локальных актов;
- обучение работников требованиям законодательства о персональных данных и врачебной тайне;
- разграничение прав доступа к персональным данным и установление перечня лиц, имеющих к ним доступ;
- обеспечение режима конфиденциальности на территории и в помещениях Клиники.
8.3. Технические меры:
- шифрование данных при передаче по каналам связи и хранении (TLS, средства криптографической защиты);
- аутентификация пользователей и разграничение прав доступа в информационных системах;
- определение уровней защищённости персональных данных при обработке в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
- антивирусная защита, межсетевое экранирование, регулярное резервное копирование и восстановление данных;
- журналирование действий пользователей, мониторинг состояния защищённости и регулярное тестирование.
8.4. В случае установления факта нарушения безопасности персональных данных Оператор принимает меры по устранению последствий, уведомляет Роскомнадзор и субъекта персональных данных в сроки, установленные ч. 5 ст. 19 Федерального закона № 152-ФЗ.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и следующих случаев:
- страховые компании и территориальные фонды обязательного медицинского страхования — в объёме, необходимом для исполнения договора и требований законодательства;
- привлечённые подрядчики: лаборатории, диагностические центры, ИТ-подрядчики, хостинг-провайдеры, бухгалтерия — на основании договора с обязательством сохранить конфиденциальность и обрабатывать данные по поручению Оператора;
- органы государственной власти, органы прокуратуры, следственные и иные уполномоченные органы — в случаях и объёме, предусмотренных законом.
9.2. Передача сведений о состоянии здоровья третьим лицам, за исключением случаев, указанных в законе, осуществляется только на основании письменного согласия субъекта персональных данных.
9.3. Перечень лиц, которым передаются персональные данные, приведён в Приложении № 2 к настоящей Политике и поддерживается в актуальном состоянии.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- ознакомиться с настоящей Политикой и сведениями об обработке своих персональных данных;
- получить сведения об обработке своих персональных данных, в том числе о целях, способах обработки, сроках хранения и перечне лиц, которым передаются данные (ст. 14 Федерального закона № 152-ФЗ);
- требовать уточнения, блокирования и уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно (ст. 18, 21 Федерального закона № 152-ФЗ);
- отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 16, 17 Федерального закона № 152-ФЗ);
- требовать возмещения убытков и компенсации морального вреда, причинённых нарушением требований законодательства о персональных данных.
10.2. Субъект вправе отказаться от продолжения обработки своих персональных данных, инициировав отзыв согласия на обработку, кроме случаев, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ.
10.3. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 30 дней со дня его получения, если иной срок не установлен законодательством.
11. Отзыв согласия на обработку
11.1. Согласие может быть отозвано субъектом в любой момент, направив письменное заявление в свободной форме, устно сообщив об этом при приёме или направив его по электронной почте.
11.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 рабочих дней с момента получения отзыва, если иное не предусмотрено законодательством.
11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и на обработку, которая продолжается в течение сроков, установленных законодательством (хранение медицинской документации, бухгалтерских документов).
12. Файлы cookie и иные технологии
12.1. Сайт Клиники использует файлы cookie и технологию localStorage для сохранения пользовательских настроек, обеспечения работы форм записи на приём и проведения статистического анализа посещаемости.
12.2. Используются cookie двух типов: функциональные (необходимы для работы сайта и выбора параметров) и аналитические (помогают оценить посещаемость и качество разделов). Полные данные банковских карт и иные платёжные реквизиты на сайте не обрабатываются и не сохраняются.
12.3. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут быть недоступны.
13. Ответственность
13.1. Оператор несёт ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
13.2. Лица, получившие доступ к персональным данным в связи с исполнением служебных обязанностей, обязаны не допускать их разглашения и несут ответственность за нарушение требований законодательства (ст. 13 Федерального закона № 152-ФЗ).
13.3. Оператор вправе привлекать другие лица и организации для обработки персональных данных на основании договора с условием о конфиденциальности и ответственности за нарушение требований к обработке.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента утверждения руководителем Оператора и действует до вступления в силу новой редакции.
14.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается на сайте Клиники. Действующая редакция — от 12 января 2025 года.
14.3. Приложения № 1 (согласие на обработку персональных данных) и № 2 (перечень лиц, которым передаются персональные данные) являются неотъемлемой частью настоящей Политики.
14.4. Вопросы, связанные с обработкой персональных данных, можно направить ответственному за обработку персональных данных по адресу Клиники или на электронную почту, указанную в разделе «Контакты».
Наверх