Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет основные принципы, цели, порядок и условия обработки персональных данных посетителей сайта, пациентов и их законных представителей ООО «Клиника Здоровые Дети» (далее — Оператор, Клиника).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Сведения об Операторе:

• Наименование: ООО «Клиника Здоровые Дети».
• ИНН: 2466171862.
• ОГРН: 1162468078497.
• Адрес: 660043, г. Красноярск, ул. Чернышевского, д. 116, пом. 228, 229.
• Электронная почта: detdoc24@yandex.ru.
• Сайт: https://здоровыедети124.рф/.

1.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Клиники.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — ООО «Клиника Здоровые Дети», самостоятельно определяющее цели обработки персональных данных, их состав и совершаемые с ними действия.

2.5. Конфиденциальность персональных данных — требование не раскрывать персональные данные третьим лицам без согласия субъекта либо иного законного основания.

3. Цели обработки персональных данных

3.1. Клиника осуществляет обработку персональных данных в следующих целях:

• приём и обработка обращений посетителей сайта;
• запись пациентов на приём, изменение и отмена записи;
• заключение и исполнение договоров на оказание медицинских услуг;
• оказание медицинской помощи и ведение медицинской документации;
• организация лабораторных исследований и взаимодействия со страховыми организациями;
• информирование пациентов об изменениях записи и других вопросах медицинского обслуживания;
• предоставление результатов исследований по запросу пациента;
• получение обратной связи и обработка отзывов;
• обеспечение функционирования сайта, анализ его посещаемости и улучшение работы;
• обеспечение безопасности пациентов и посетителей в помещениях Клиники.

4. Категории и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные посетителей сайта, пациентов, лиц, обращающихся за медицинскими услугами, и их законных представителей.

4.2. В зависимости от цели обработки могут использоваться следующие сведения:

• фамилия, имя, отчество;
• дата рождения и пол;
• контактный номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации;
• сведения документа, удостоверяющего личность;
• сведения свидетельства о рождении;
• сведения о законном представителе;
• СНИЛС и данные медицинского страхования;
• сведения о записи на приём и оказанных медицинских услугах;
• информация о состоянии здоровья, диагнозах, обследованиях, назначениях и результатах исследований;
• иные сведения, необходимые для оказания медицинской помощи и исполнения требований законодательства.

4.3. При использовании сайта могут автоматически обрабатываться IP-адрес, файлы cookie, сведения о браузере, устройстве и действиях пользователя. Для анализа посещаемости и улучшения работы сайта могут использоваться сервисы веб-аналитики.

4.4. В общих зонах Клиники может осуществляться видеонаблюдение в целях обеспечения безопасности пациентов, посетителей и имущества. При этом обрабатываются изображения лиц, попавших в зону действия камер, а также сведения о времени и месте записи.

4.5. Клиника обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья пациентов, с соблюдением требований законодательства о персональных данных и врачебной тайне.

4.6. Персональные данные несовершеннолетних пациентов обрабатываются с учётом особенностей, установленных законодательством Российской Федерации. В предусмотренных законом случаях необходимые согласия предоставляются законными представителями.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе, исключительно для конкретных, заранее определённых и законных целей.

5.2. Объём обрабатываемых персональных данных не должен быть избыточным по отношению к целям их обработки.

5.3. Обработка осуществляется на основании согласия субъекта персональных данных, заключения и исполнения договора, выполнения обязанностей, предусмотренных законодательством, либо на иных законных основаниях.

5.4. Персональные данные могут поступать в Клинику при личном обращении, по телефону, через официальный сайт, электронную почту, мессенджеры и сторонние сервисы онлайн-записи.

5.5. Обработка осуществляется как с использованием средств автоматизации, так и без них. Медицинские сведения обрабатываются в медицинских информационных системах, а также в медицинской документации на бумажных носителях.

5.6. Для организации медицинского обслуживания, проведения исследований, обеспечения работы сайта и информационных систем Клиника может взаимодействовать с медицинскими лабораториями, страховыми организациями, сервисами онлайн-записи, техническими подрядчиками и поставщиками услуг связи и уведомлений.

Передача персональных данных осуществляется только при наличии предусмотренного законом основания и в объёме, необходимом для достижения соответствующей цели.

5.7. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства об охране здоровья граждан.

5.8. При обработке персональных данных по поручению Клиники третьими лицами соответствующие отношения оформляются в соответствии с законодательством Российской Федерации.

5.9. При сборе персональных данных граждан Российской Федерации Клиника соблюдает требования законодательства к использованию баз данных, находящихся на территории Российской Федерации.

5.10. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства и условиями соответствующих договоров. Медицинская документация хранится в течение установленных законодательством сроков.

5.11. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются в установленном порядке.

6. Обеспечение безопасности персональных данных

6.1. Клиника принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, распространения и иных неправомерных действий.

6.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• определение порядка доступа к персональным данным;
• ограничение доступа к информационным системам и медицинской документации;
• обеспечение сохранности бумажных носителей информации;
• установление требований конфиденциальности;
• осуществление внутреннего контроля за соблюдением законодательства о персональных данных.

6.3. Ответственной за организацию обработки персональных данных является Якушенок Марина Александровна.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или недостоверных сведений;
• требовать блокирования, прекращения обработки или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований, в том числе обязанности по хранению медицинской документации.

8. Обязанности Оператора

8.1. Клиника обязуется:

• соблюдать требования законодательства о персональных данных;
• обеспечивать конфиденциальность персональных данных и сохранение врачебной тайны;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъектам информацию об обработке их персональных данных в установленных законом случаях;
• уточнять, блокировать, прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
• рассматривать обращения субъектов персональных данных и их законных представителей в установленные законодательством сроки.

9. Заключительные положения

9.1. По вопросам обработки персональных данных субъект или его законный представитель вправе обратиться к Оператору по электронной почте detdoc24@yandex.ru либо лично по адресу Клиники.

9.2. Настоящая Политика может пересматриваться при изменении законодательства, целей или способов обработки персональных данных.

9.3. Актуальная редакция Политики публикуется на официальном сайте https://здоровыедети124.рф/.

9.4. Настоящая Политика действует с даты её утверждения Оператором.