Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Витал» (далее — «Оператор») получает от субъектов персональных данных, а также права и обязанности Оператора при работе с такими данными.
1.2. Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.3. Сведения об Операторе:
Наименование: Общество с ограниченной ответственностью «Витал».
Сокращённое наименование: ООО «Витал».
Юридический и фактический адрес: 452680, Республика Башкортостан, город Нефтекамск, улица Социалистическая, дом 37Б.
ИНН: 0264052675 КПП: 026401001 ОГРН: 1050203274197.
Телефоны: +7 (347-83) 7-10-00, +7 (347-83) 7-20-00, +7 (917) 467-42-45, +7 (919) 619-72-27.
Адрес электронной почты: vital-st@mail.ru.
Сайт: доктор-захарова.рф
Лицо, ответственное за организацию обработки персональных данных: директор Захарова Светлана Тимергазиевна.
Контактный телефон ответственного: +7 (347-83) 7-10-00.
Адрес электронной почты ответственного: vital-st@mail.ru.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются термины и определения, предусмотренные Законом о персональных данных:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие охраняемую законом тайну;
информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих целях:
оказание медицинской помощи пациентам клиники «Доктор Захарова», включая диагностику, лечение, профилактику и реабилитацию;
оформление медицинских документов, ведение медицинской документации, в том числе в электронном виде;
организация записи на приём к врачам, ведение расписания приёмов;
заключение и исполнение договоров на оказание медицинских услуг, в том числе с физическими и юридическими лицами;
взаимодействие со страховыми компаниями (ОМС, ДМС) в целях оплаты оказанных медицинских услуг;
взаимодействие с лабораториями и иными медицинскими организациями для направления и получения результатов исследований;
обеспечение безопасности пациентов и работников клиники, контроль качества оказания медицинской помощи;
соблюдение требований законодательства в сфере охраны здоровья граждан, налогового, бухгалтерского и трудового законодательства;
информирование пациентов о предоставляемых услугах, акциях, профилактических мероприятиях (при наличии согласия субъекта);
обращение к пациенту для оценки качества оказанных медицинских услуг.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
согласие субъекта персональных данных на обработку его персональных данных;
договор, заключённый между Оператором и субъектом персональных данных (или его законным представителем);
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», предусматривающий необходимость обработки персональных данных для оказания медицинской помощи;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
налоговое и трудовое законодательство Российской Федерации;
иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных.
4.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется с согласия субъекта в письменной форме, а в отношении несовершеннолетних — с согласия законного представителя. Обработка таких данных без согласия допускается только в случаях, прямо предусмотренных законодательством (оказание медицинской помощи, когда состояние пациента не позволяет получить согласие, и промедление недопустимо).
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных пациентов:
фамилия, имя, отчество;
дата рождения;
пол;
адрес регистрации и фактического проживания;
контактные данные (телефон, адрес электронной почты);
данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан);
страховой полис ОМС/ДМС (номер, серия);
сведения о состоянии здоровья, диагнозе, лечении, анамнезе (специальная категория персональных данных);
сведения о льготах, инвалидности (при наличии).
5.2. Оператор обрабатывает следующие категории персональных данных работников:
фамилия, имя, отчество;
паспортные данные, СНИЛС, ИНН;
сведения о трудовой деятельности, образовании, квалификации;
адрес, контактный телефон;
иные данные, необходимые для исполнения трудового договора и требований законодательства о труде.
5.3. Оператор не обрабатывает данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законом.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъектов, за исключением случаев, предусмотренных законодательством.
6.2. Согласие на обработку персональных данных оформляется в письменной форме или путём проставления отметки в соответствующей графе при заполнении форм на сайте Оператора, если иное не предусмотрено законом.
6.3. Согласие субъекта даётся на срок, необходимый для достижения целей обработки, но может быть отозвано в любой момент путём направления письменного заявления Оператору по адресу: 452680, Республика Башкортостан, г. Нефтекамск, ул. Социалистическая, д. 37Б, либо на адрес электронной почты vital-st@mail.ru.
6.4. Оператор обеспечивает хранение персональных данных в условиях, исключающих несанкционированный доступ к ним третьих лиц.
6.5. Хранение персональных данных пациентов осуществляется в срок, установленный законодательством для хранения медицинской документации. По истечении указанного срока персональные данные уничтожаются.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:
передача данных страховым медицинским организациям (ОМС, ДМС) в целях оплаты оказанных медицинских услуг;
передача данных в лаборатории и диагностические центры для проведения исследований;
передача данных в государственные органы (налоговые органы, органы статистики, контролирующие органы) в случаях, установленных законом;
передача данных по официальному запросу правоохранительных органов и суда в установленном законом порядке.
7.2. При передаче персональных данных третьим лицам Оператор обеспечивает заключение соглашений о конфиденциальности и соблюдение требований законодательства о персональных данных.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
8. ВРАЧЕБНАЯ ТАЙНА И КОНФИДЕНЦИАЛЬНОСТЬ
8.1. Сведения о факте обращения пациента за медицинской помощью, о состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
8.2. Доступ к врачебной тайне имеют только работники Оператора, непосредственно участвующие в оказании медицинской помощи, в пределах, необходимых для выполнения ими служебных обязанностей.
8.3. Разглашение сведений, составляющих врачебную тайну, допускается только в случаях, прямо предусмотренных статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ.
8.4. Работники Оператора, допустившие нарушение врачебной тайны, несут ответственность в соответствии с законодательством Российской Федерации.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся:
назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным только работников, которым они необходимы для выполнения служебных обязанностей;
применение технических средств защиты (антивирусное ПО, межсетевые экраны, средства криптографической защиты);
учёт носителей персональных данных, хранение их в опечатанном виде в охраняемых помещениях;
регулярный контроль уровня защищённости персональных данных.
9.3. Оператор обеспечивает режим безопасности помещений, в которых хранятся носители персональных данных и ведётся обработка.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством о персональных данных.
10.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу: 452680, Республика Башкортостан, г. Нефтекамск, ул. Социалистическая, д. 37Б, по телефону +7 (347-83) 7-10-00 либо на адрес электронной почты vital-st@mail.ru.
10.3. Оператор рассматривает обращение субъекта в срок, не превышающий 30 дней с момента его поступления.
10.4. В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ
11.1. Оператор может осуществлять сбор персональных данных через формы обратной связи и записи на приём, размещённые на сайте клиники.
11.2. При посещении сайта Оператора автоматически собираются технические данные (IP-адрес, файлы cookie, данные браузера, время доступа), которые используются для корректной работы сайта и обеспечения его безопасности.
11.3. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций сайта.
11.4. Согласие на обработку данных, введённых через сайт, даётся субъектом путём проставления соответствующей отметки в форме.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента её утверждения и действует до её замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.
12.3. В случае существенного изменения структуры или содержания Политики Оператор уведомляет субъектов персональных данных путём публикации соответствующей информации на сайте.
12.4. По всем вопросам, связанным с обработкой персональных данных, обращаться по следующим контактам:
Адрес: 452680, Республика Башкортостан, г. Нефтекамск, ул. Социалистическая, д. 37Б.
Телефоны: +7 (347-83) 7-10-00, +7 (347-83) 7-20-00, +7 (917) 467-42-45, +7 (919) 619-72-27.
Электронная почта: vital-st@mail.ru.