1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и обеспечения их безопасности в Медицинском центре «Здоровая семья» (далее — Оператор, Медицинский центр).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и другими нормативными актами РФ.
1.3. Оператор обязуется соблюдать права и свободы человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://family-mc.ru/ и пациентах медицинского центра.
2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных.
2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
Согласие субъекта персональных данных на обработку его персональных данных
Необходимость исполнения договора, стороной которого является субъект персональных данных
Необходимость для осуществления и выполнения возложенных законодательством функций
Необходимость для оказания медицинской помощи
3.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий:
получено согласие субъекта на обработку его персональных данных
обработка необходима для заключения или исполнения договора
обработка необходима для выполнения правовой обязанности Оператора
обработка необходима для оказания медицинской помощи
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
Предоставление медицинских услуг пациентам
Ведение медицинской документации и истории болезни
Обеспечение записи на прием к врачам-специалистам
Проведение диагностических и лечебных мероприятий
Информирование пациентов о медицинских услугах
Направление информационных материалов и рассылки
Обеспечение качества медицинского обслуживания
Проведение профилактических мероприятий
Ведение учета и отчетности, предусмотренной законодательством
Обеспечение безопасности пациентов и персонала
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
Общие персональные данные:
Фамилия, имя, отчество
Дата и место рождения
Контактная информация (адрес, телефон, электронная почта)
Документы, удостоверяющие личность
Данные полиса обязательного медицинского страхования
Медицинские данные:
Сведения о состоянии здоровья
Результаты медицинских обследований и анализов
История болезни и медицинские заключения
Назначения врачей и рекомендации
Данные о проведенном лечении
Информация о противопоказаниях и аллергических реакциях
Технические данные при использовании сайта:
IP-адрес устройства
Данные файлов cookie
Информация о браузере и операционной системе
Время и дата посещения страниц
6. СПОСОБЫ И ПОРЯДОК ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с соблюдением принципов:
Законности и справедливости
Ограничения обработки достижением конкретных целей
Соответствия объема обрабатываемых данных заявленным целям
Точности и актуальности персональных данных
Ограничения срока обработки
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6.3. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.
7.2. Медицинская документация хранится в соответствии с Приказом Минздрава России от 15.12.2014 № 834н:
Медицинские карты пациентов — 25 лет
Результаты лабораторных и инструментальных исследований — 25 лет
Журналы учета — 25 лет
Рентгеновские снимки — 25 лет
7.3. Данные, полученные через сайт для информационных целей, хранятся до достижения целей обработки или отзыва согласия.
7.4. По истечении установленных сроков персональные данные подлежат уничтожению.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Персональные данные могут быть переданы следующим категориям получателей:
Медицинским организациям при направлении пациента
Лабораториям для проведения исследований
Страховым медицинским организациям
Органам государственной власти в случаях, установленных законодательством
Техническим партнерам для обеспечения работы сайта (при обезличивании данных)
8.2. Передача персональных данных осуществляется только при наличии согласия субъекта или в случаях, предусмотренных законодательством РФ.
8.3. При передаче данных Оператор обеспечивает их защиту и требует от получателей соблюдения конфиденциальности.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.
9.2. Передача в третьи страны возможна только при наличии согласия субъекта персональных данных.
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор применяет следующие меры защиты персональных данных:
Правовые меры:
Разработка локальных актов по защите персональных данных
Назначение ответственного за обработку персональных данных
Ознакомление сотрудников с требованиями законодательства
Организационные меры:
Определение перечня лиц, допущенных к обработке персональных данных
Организация учета, хранения и обращения носителей информации
Контроль за принятыми мерами и уровнем защищенности
Технические меры:
Использование средств защиты информации
Резервное копирование и восстановление данных
Обеспечение целостности информационных систем
Защита от вредоносного программного обеспечения
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет следующие права:
Получать информацию об обработке своих персональных данных
Требовать уточнения неточных или неполных данных
Требовать удаления или уничтожения данных
Отзывать согласие на обработку персональных данных
Обжаловать действия или бездействие Оператора
Требовать возмещения материального и морального вреда
11.2. Для реализации своих прав субъект может обратиться к Оператору любым удобным способом:
12.1. При посещении сайта https://family-mc.ru/ автоматически собирается следующая информация:
IP-адрес посетителя
Информация о браузере и устройстве
Дата и время посещения
Просматриваемые страницы
Переходы по ссылкам
12.2. Указанная информация используется для:
Обеспечения функционирования сайта
Улучшения качества предоставляемых услуг
Проведения веб-аналитики
Персонализации контента
13. ИСПОЛЬЗОВАНИЕ COOKIE И СЧЕТЧИКОВ
13.1. На сайте используются cookie-файлы для:
Запоминания настроек пользователя
Сбора статистической информации
Улучшения работы сайта
13.2. Пользователь может управлять cookie через настройки браузера, однако отключение может ограничить функциональность сайта.
13.3. Могут использоваться системы веб-аналитики (Яндекс.Метрика, Google Analytics) для анализа посещаемости сайта.
14. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Согласие на обработку персональных данных может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.
14.2. Согласие может быть отозвано субъектом персональных данных полностью или в части информирования о новых услугах и специальных предложениях.
15. ОТВЕТСТВЕННОСТЬ
15.1. Лица, виновные в нарушении требований законодательства при обработке персональных данных, несут гражданскую, уголовную, административную и дисциплинарную ответственность.
15.2. Оператор несет ответственность за ущерб, причиненный субъекту персональных данных вследствие нарушения требований законодательства.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Настоящая Политика может изменяться Оператором без специального уведомления.
16.2. Новая редакция вступает в силу с момента ее размещения на сайте https://family-mc.ru/.
