Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является медицинская организация, осуществляющая обработку персональных данных в соответствии с законодательством Российской Федерации.

2. Термины и определения

В настоящей Политике используются термины в значениях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
• Субъект персональных данных — пациент или посетитель сайта, предоставивший свои персональные данные Оператору.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты (при наличии);
• сведения о состоянии здоровья, в том числе данные о диагнозе, результатах обследований и оказанных медицинских услугах, — специальная категория персональных данных, обработка которой осуществляется в соответствии с ч. 2 ст. 10 Федерального закона № 152-ФЗ;
• иные персональные данные, необходимые для оказания медицинских и консультационных услуг.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• запись на приём к специалисту и оказание медицинских услуг;
• предоставление консультационных услуг и обратная связь с пациентом;
• информирование о статусе записи, напоминания о визите;
• ведение медицинской документации и исполнение требований законодательства Российской Федерации в сфере охраны здоровья;
• защита прав и законных интересов Оператора в рамках оказания медицинских услуг.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласия субъекта персональных данных, предоставляемого путём проставления отметки в форме на сайте и (или) в момент обращения к Оператору;
• иных нормативных правовых актов, регулирующих деятельность медицинских организаций.

В случаях, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ, обработка персональных данных осуществляется без отдельного согласия субъекта — в частности, когда обработка необходима для оказания медицинской помощи и защиты жизни и здоровья.

6. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств и совершает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется в соответствии с принципами законности, ограничения обработки заранее заявленными целями, соответствия объёма обрабатываемых данных целям обработки, точности и достаточности персональных данных.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• с согласия субъекта персональных данных;
• по требованию уполномоченных государственных органов (правоохранительные, судебные органы, Росздравнадзор, Роспотребнадзор и иные органы в пределах их компетенции);
• в целях оказания медицинских услуг — иным медицинским организациям, лабораториям, страховым медицинским организациям и территориальным фондам ОМС, привлечённым Оператором для исполнения обязательств перед субъектом персональных данных;
• лицам, осуществляющим техническую обработку данных по поручению Оператора, — при обязательном соблюдении условий конфиденциальности и требований Федерального закона № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством Российской Федерации для хранения медицинской документации и документов, связанных с оказанием медицинских услуг.

Согласие на обработку персональных данных, выраженное субъектом, действует бессрочно, если иное не установлено законодательством Российской Федерации.

Отзыв согласия не прекращает обработку персональных данных в случаях, когда обработка обязательна в силу закона, — в том числе для хранения медицинской документации в течение сроков, установленных нормативными актами Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления Оператору письменного обращения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Порядок обращений субъекта персональных данных

Обращения и запросы субъекта персональных данных направляются Оператору в письменном виде по адресу: Россия, Челябинская область, г. Магнитогорск, ул. Труда, д. 15, помещение 1, либо иным способом, позволяющим достоверно установить отправителя.

Оператор рассматривает обращения и запросы субъекта персональных данных в течение тридцати дней с даты их получения, если иной срок не предусмотрен законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает доступ сотрудников к персональным данным в объёме, необходимом для исполнения трудовых обязанностей;
• обеспечивает конфиденциальность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и нормативных актов в сфере охраны здоровья;
• принимает меры по предотвращению несанкционированного доступа к информационным системам персональных данных.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики всегда доступна на данной странице сайта. Изменения вступают в силу с момента их публикации, если иной срок не указан в новой редакции.

13. Заключительные положения

Настоящая Политика действует бессрочно до её замены новой редакцией. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным на сайте и в настоящей Политике.