ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет позицию Оператора в отношении сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, а также обеспечения их безопасности и конфиденциальности.

1.2. Политика является общедоступным документом и размещается на официальном сайте Оператора в сети «Интернет» по адресу: https://medical-planetclinic.ru (далее – «Сайт»). Доступ к тексту Политики свободный и неограниченный.

1.3. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором, как с использованием средств автоматизации, так и без их использования, в том числе при сборе информации на Сайте.

1.4. В целях настоящей Политики используются следующие термины и определения:
Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных – данные, касающиеся состояния здоровья, интимной жизни, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений. В рамках медицинской деятельности Оператор обрабатывает специальные категории ПДн (сведения о здоровье) при наличии отдельного письменного согласия субъекта.
Оператор – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные (пациенты, посетители Сайта, представители, контрагенты).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
Конституция Российской Федерации;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Устав и учредительные документы Оператора;
Договоры, заключаемые между Оператором и Субъектами (в том числе договоры на оказание платных медицинских услуг);
Согласия Субъектов на обработку персональных данных, в том числе на обработку специальных категорий персональных данных.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

3.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов:
Пациенты (действительные и потенциальные), их законные представители;
Посетители Сайта;
Контрагенты (физические лица) и представители юридических лиц;
Соискатели на вакантные должности.

3.2. Для каждой категории Субъектов Оператор обрабатывает следующие данные:
Для пациентов и посетителей Сайта: фамилия, имя, отчество; дата рождения; контактный номер телефона; адрес электронной почты; сведения о состоянии здоровья (повод обращения, симптомы, диагноз, сведения о назначениях) – при наличии специального согласия; данные документов, удостоверяющих личность (при заключении договора); иная информация, указанная в заполняемых формах на Сайте.
Технические данные, собираемые на Сайте: IP-адрес; информация о браузере и устройстве; данные файлов cookie; посещаемые страницы и время доступа; данные аналитических систем (например, Яндекс.Метрика).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
Оказание медицинских услуг в соответствии с законодательством РФ и заключенными договорами;
Организация записи на прием к врачу через Сайт, обратная связь с пациентами;
Ведение медицинской документации и отчетности в соответствии с требованиями Минздрава;
Информирование об услугах, акциях, новостях Оператора (при наличии согласия на рассылку);
Обработка заявок и обращений, поступивших через формы на Сайте;
Исполнение требований законодательства, в том числе в сфере защиты прав потребителей и налогового учета;
Улучшение качества работы Сайта, проведение статистических исследований.

5. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (ручная обработка на бумажных носителях).

5.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу суда или правоохранительных органов).

5.3. Оператор вправе поручить обработку персональных данных третьим лицам (например, для технической поддержки Сайта или ведения рассылок) на основании договора, который должен содержать обязательство обеспечить конфиденциальность и безопасность данных.

5.4. Сроки хранения персональных данных:
Пациенты (медицинская документация): сроки определяются согласно Перечню типовых управленческих архивных документов (в том числе 5 и более лет после окончания лечения);
Данные для обратной связи и заявок с Сайта: в течение 1 года с момента последнего обращения, либо до достижения цели обработки;
Технические данные (cookie, статистика): в течение срока, установленного настройками браузера или аналитических сервисов;
По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:
Получать сведения об Операторе, месте его нахождения и факте обработки своих ПДн;
Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
Отозвать согласие на обработку ПДн в любое время (отзыв не имеет обратной силы для обработки, проведенной до его получения);
Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Субъект может направить письменный запрос на юридический адрес Оператора или в форме электронного документа (сканированная копия с подписью).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

7.1. Для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения Оператор принимает следующие меры:
Назначение лица, ответственного за организацию обработки персональных данных;
Разработка внутренней документации по вопросам обработки и защиты ПДн;
Ограничение доступа к ПДн сотрудников, допущенных к их обработке;
Применение технических средств защиты информации (антивирусы, межсетевое экранирование, шифрование);
Ведение журналов учета действий, совершаемых с ПДн в информационных системах;
Обеспечение физической безопасности помещений и носителей информации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без предварительного уведомления Субъектов. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

8.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.