в отношении обработки персональных данных
ООО «Медсофт» (Клиника Женского Здоровья)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом Роскомнадзора от 14.01.2019 № 18, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и информации.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Оператор может получить при посещении Пользователями сайта Оператора в сети «Интернет» по адресу: [Укажите адрес сайта клиники] , а также в ходе ведения медицинской деятельности при личном обращении в клинику.
1.3. Политика является общедоступным документом, действует в отношении всех персональных данных, обрабатываемых Оператором, и подлежит размещению на официальном сайте по указанному выше адресу.
2. Сведения об Операторе
2.1. Юридическое лицо: Общество с ограниченной ответственностью «Медсофт» (ООО «Медсофт»).
2.2. Брендовое наименование: «Клиника Женского Здоровья».
2.3. Юридический адрес: 142000, Московская область, г. Домодедово, [Укажите улицу и дом] .
2.4. Фактический адрес осуществления деятельности: 142000, Московская область, г. Домодедово, мрн. Западный, ул. Геодезистов, д. 1Б
2.5. ИНН/КПП: 5009068700/ 500901001].
2.6. Адрес электронной почты: domclinic.ru@mail.ru
2.7. Телефон:8(495)6485038
3. Какие персональные данные обрабатывает Оператор
3.1. В связи с медицинским профилем деятельности Оператора, он обрабатывает как общие, так и специальные категории персональных данных (касающиеся состояния здоровья пациентов, обратившихся за медицинской помощью лично).
3.2. При личном обращении в клинику (на приеме, при заключении договора) Оператор может обрабатывать:
· Фамилию, имя, отчество;
· Дату и место рождения;
· Паспортные данные (серия, номер, кем и когда выдан);
· Адрес регистрации и фактического проживания;
· Номера контактных телефонов (мобильный, домашний);
· Адрес электронной почты;
· Данные полиса ОМС/ДМС;
· Данные СНИЛС;
· Сведения о состоянии здоровья (диагнозы, результаты анализов, жалобы, анамнез, данные из медицинской документации);
· Сведения, составляющие врачебную тайну в соответствии со ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ.
3.3. При посещении сайта Оператор обрабатывает:
· IP-адрес;
· сведения о местоположении (геолокация) — с согласия пользователя;
· тип и версию браузера, операционной системы;
· данные о просмотренных страницах, времени и длительности посещения;
· информацию, полученную с помощью cookie-файлов;
· данные статистических сервисов (например, Яндекс.Метрика и/или аналоги) , с помощью которых фиксируются действия посетителя на сайте.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих законных целях:
· Оказание медицинской помощи пациенту в соответствии с лицензией на медицинскую деятельность (ведение медицинской документации, назначение лечения, выдача справок и рецептов).
· Заключение и исполнение договоров на оказание платных медицинских услуг.
· Ведение бухгалтерского и налогового учета (выставление счетов, формирование закрывающих документов).
· Выполнение требований законодательства РФ в сфере здравоохранения (статистическая отчетность, контроль качества, страховые случаи).
· Обеспечение функционирования сайта, его безопасности и защиты от атак.
· Анализ посещаемости сайта, поведения пользователей с целью улучшения структуры, навигации и контента.
· Информирование пациентов (по телефону или через смс-сообщения) о записи на прием, отмене приема, необходимости посещения врача (напоминания) — исключительно в рамках уже заключенных договоров или предварительной записи, сделанной по телефону.
Важно: Запись на прием через формы обратной связи на данном сайте НЕ осуществляется. Сбор персональных данных через веб-формы на сайте не производится.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
· Конституция РФ.
· Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
· Гражданский кодекс РФ.
· Лицензия на осуществление медицинской деятельности.
· Договоры, заключаемые с пациентами.
· Согласие Пользователя на обработку cookie-файлов и данных веб-аналитики (получаемое через всплывающее уведомление на сайте).
· Согласие пациента на обработку персональных данных (включая специальные категории), оформляемое при личном обращении в клинику.
6. Порядок и условия обработки, в том числе с использованием cookie-файлов и сервисов аналитики
6.1. Обработка персональных данных пациентов, обратившихся в клинику, осуществляется как с использованием средств автоматизации (электронная медицинская карта, база данных), так и без их использования (бумажные амбулаторные карты, журналы). Доступ к этим данным имеют только уполномоченные сотрудники Оператора (врачи, медицинские сестры, администраторы).
6.2. При посещении сайта Оператора в целях сбора статистики о поведении пользователей и улучшения работы ресурса используются интернет-сервисы аналитики (например, «Яндекс.Метрика» или аналогичные). Эти сервисы могут устанавливать на устройство пользователя cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере. Информация, получаемая с их помощью, позволяет анализировать посещаемость, просмотры страниц, источники переходов и другие параметры.
6.3. Обработка данных, получаемых через cookie и сервисы аналитики, осуществляется только при условии получения явного согласия пользователя. При первом посещении сайта пользователю демонстрируется уведомление (баннер) с предложением принять или отклонить использование cookie-файлов. Согласие считается данным только после активного действия пользователя (нажатия кнопки «Согласен» или аналогичной). Согласие не является предустановленным (активным по умолчанию).
6.4. Пользователь в любой момент может отозвать свое согласие на обработку cookie-файлов путем изменения настроек своего браузера (отключение cookie) или использования специального инструмента на сайте (при наличии). В случае блокировки cookie-файлов работа сайта может быть ограничена.
6.5. Собранные с помощью cookie и аналитики данные используются в обезличенном виде для статистических целей и не позволяют идентифицировать конкретного пациента. Передача этих данных третьим лицам не осуществляется, за исключением случаев, когда это прямо предусмотрено законом (например, по запросу уполномоченных органов).
7. Сроки обработки и хранения персональных данных
7.1. Сроки хранения персональных данных пациентов, содержащихся в медицинской документации, определяются в соответствии с Приказом Минздрава СССР от 04.10.1980 № 1030 и иными нормативными актами в сфере архивного дела и здравоохранения (амбулаторные карты и индивидуальные карты беременных хранятся в течение 5 лет). По истечении указанных сроков данные уничтожаются в установленном порядке.
7.2. Данные, полученные через cookie-файлы и сервисы аналитики, хранятся в течение срока, необходимого для достижения целей статистического анализа, но не более 12 месяцев с момента последнего посещения сайта пользователем, если иное не предусмотрено настройками используемых сервисов. По истечении этого срока данные обезличиваются или удаляются.
7.3. Иные персональные данные (контактные телефоны, адреса e-mail, если они были получены иным законным способом) хранятся в течение срока, необходимого для исполнения обязательств перед субъектом, либо до момента отзыва согласия.
8. Порядок уничтожения персональных данных
8.1. Уничтожение персональных данных производится в следующих случаях:
· истечение установленного срока хранения;
· достижение цели обработки или утрата необходимости в достижении цели;
· отзыв субъектом согласия на обработку персональных данных (если иное не предусмотрено законом);
· выявление неправомерной обработки.
8.2. Уничтожение производится путем удаления записей из электронных баз данных и/или физического уничтожения (сжигания, измельчения) бумажных носителей с составлением акта об уничтожении.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
· Назначен ответственный за организацию обработки персональных данных.
· Разработаны и утверждены локальные акты по вопросам обработки ПДн.
· Осуществляется внутренний контроль и аудит.
· Применяются средства защиты информации (антивирусное ПО, межсетевое экранирование, система разграничения доступа, шифрование каналов связи, регистрация и учет действий пользователей).
· Обеспечена физическая защита помещений и носителей информации.
10. Права субъектов персональных данных
10.1. Субъект персональных данных (пациент, посетитель сайта) имеет право:
· Получать информацию, касающуюся обработки его персональных данных (основания, цели, сроки, способы).
· Требовать уточнения, исправления или удаления своих персональных данных в случае их неполноты, устарелости или неточности.
· Отозвать согласие на обработку персональных данных. Примечание: отзыв согласия на обработку данных, необходимых для оказания медицинской помощи, влечет за собой невозможность продолжения лечения и расторжение договора, поскольку обработка таких данных является обязательным условием для оказания медицинских услуг (ст. 13 ФЗ-323).
· Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав субъект должен направить письменный запрос по юридическому адресу Оператора или на электронную почту. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми сотрудниками ООО «Медсофт».
11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на сайте по адресу: domclinic.ru.. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в тексте изменений.
11.3. Контроль исполнения требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных в ООО «Медсофт», назначаемое приказом Генерального директора.