1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Центре здоровья «Маяк» (далее — Оператор, Центр).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами РФ.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных важнейшим условием осуществления своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает о посетителях веб-сайта https://mayak-med.ru/ и пациентах Центра здоровья.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»
Согласие субъекта персональных данных на обработку
Договоры, заключаемые между Оператором и субъектом персональных данных
3.2. Оператор обрабатывает персональные данные субъектов при наличии хотя бы одного из условий:
получено согласие субъекта персональных данных
обработка необходима для заключения или исполнения договора
обработка необходима для выполнения правовой обязанности Оператора
обработка необходима для оказания медицинской помощи
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
Предоставление медицинских услуг и медицинской помощи
Ведение медицинской документации и карт пациентов
Организация записи на прием к врачам и специалистам
Проведение диагностических и лечебных процедур
Информирование о медицинских услугах и деятельности Центра
Обеспечение обратной связи с пациентами
Напоминания о предстоящих визитах и процедурах
Обеспечение безопасности пациентов и сотрудников
Контроль качества предоставляемых услуг
Выполнение требований законодательства в сфере здравоохранения
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
Общие данные:
Фамилия, имя, отчество
Дата рождения
Контактная информация (телефон, электронная почта, адрес проживания)
Паспортные данные (при необходимости)
Данные полиса обязательного медицинского страхования
Медицинские данные:
Сведения о состоянии здоровья
Анамнез и жалобы пациента
Результаты медицинских обследований и анализов
Диагнозы и медицинские заключения
Назначения и рекомендации врачей
Данные о проведенном лечении
Информация о противопоказаниях и аллергических реакциях
Фотографические материалы (при медицинской необходимости)
Технические данные при использовании сайта:
IP-адрес устройства
Данные файлов cookie
Информация о браузере
Время доступа к страницам
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с соблюдением принципов:
Законности целей и способов обработки персональных данных
Добросовестности
Соответствия целей обработки и обрабатываемых персональных данных
Ограничения обработки достижением конкретных, заранее определенных целей
Недопущения обработки данных, несовместимых с целями сбора
Недопущения объединения баз данных, содержащих персональные данные
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом.
7.2. Медицинская документация хранится в соответствии с требованиями Приказа Минздрава России от 15.12.2014 № 834н:
Медицинские карты амбулаторных больных — 25 лет
Результаты лабораторных исследований — 25 лет
Журналы записи пациентов — 25 лет
Результаты функциональной диагностики — 25 лет
7.3. Персональные данные, полученные через веб-сайт, хранятся до достижения целей обработки или до отзыва согласия субъектом персональных данных.
7.4. По истечении сроков хранения персональные данные подлежат уничтожению.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные субъектов могут быть переданы:
Медицинским организациям при направлении пациента для получения специализированной помощи
Органам государственной власти в случаях, предусмотренных законодательством РФ
8.2. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья субъекта персональных данных.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К мерам защиты относятся:
Назначение ответственного за организацию обработки персональных данных
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
Ознакомление работников с положениями законодательства о персональных данных
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
Получать информацию об обработке его персональных данных
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения
Отзывать согласие на обработку персональных данных
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда
11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору с соответствующим запросом:
Письменно по адресу местонахождения Центра здоровья
Лично в рабочее время
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
12.1. При посещении сайта https://mayak-med.ru/ автоматически получается информация:
IP-адрес компьютера или устройства
Информация из файлов cookies
Информация о браузере
Время доступа
Запрашиваемые адреса страниц
12.2. Указанная информация используется для:
Обеспечения корректной работы сайта
Проведения анализа посещаемости сайта
Улучшения функциональности и содержания сайта
13. COOKIE И СИСТЕМЫ АНАЛИТИКИ
13.1. На сайте используются cookie-файлы для:
Обеспечения функциональности сайта
Улучшения пользовательского опыта
Сбора аналитической информации
13.2. Пользователь может отключить использование cookie в настройках браузера, при этом некоторые функции сайта могут быть недоступны.
13.3. Могут использоваться системы веб-аналитики (Яндекс.Метрика) для анализа использования сайта.
14. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в письменной форме или в форме электронного документа.
14.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных полностью или в части информирования его о новых услугах и специальных предложениях.
15. ОТВЕТСТВЕННОСТЬ
15.1. Лица, виновные в нарушении требований федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
15.2. Оператор несет ответственность за ущерб, причиненный субъекту персональных данных вследствие нарушения требований федерального закона.
16. ИЗМЕНЕНИЯ ПОЛИТИКИ
16.1. Оператор имеет право вносить изменения в настоящую Политику обработки персональных данных.
16.2. При внесении изменений в актуальной редакции указывается дата последнего обновления.
