Политика обработки персональных данных

ООО «МедСоюз»

Дата последнего обновления: 12.09.2024

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «МедСоюз» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без использования таких средств, если обработка персональных данных без использования средств автоматизации соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

1.4. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «МедСоюз»
• Сокращенное наименование: ООО «МедСоюз»
• ОГРН: 1167746461453
• ИНН: 7727291161
• Юридический адрес: г. Москва, Комсомольский пр-т, д. 28
• Лицензия на осуществление медицинской деятельности: № Л041-01162-50/00575156

1.5. Используемые в Политике термины имеют значения, определенные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

2.1.1. Организация записи на прием и консультации:

• обработка заявок на запись к врачам;
• подтверждение записи на прием;
• информирование о времени и месте приема;
• напоминание о предстоящем визите.

2.1.2. Оказание медицинских услуг:

• ведение медицинской документации;
• обеспечение преемственности медицинского обслуживания;
• контроль качества оказываемых услуг;
• обеспечение безопасности медицинского вмешательства.

2.1.3. Исполнение договорных обязательств:

• заключение и исполнение договоров на оказание медицинских услуг;
• расчеты по договорам;
• претензионная работа.

2.1.4. Соблюдение требований законодательства:

• исполнение требований медицинского законодательства;
• предоставление отчетности в уполномоченные органы;
• обеспечение санитарно-эпидемиологического благополучия.

2.1.5. Информационное взаимодействие:

• информирование об услугах клиники;
• уведомление об изменениях в работе;
• проведение опросов удовлетворенности качеством услуг.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

3.1.1. Согласие субъекта персональных данных (ст. 9 ч. 1 п. 1 ФЗ-152) — при обработке данных, полученных через формы обратной связи на сайте и иные случаи добровольного предоставления данных.

3.1.2. Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — при обработке данных в рамках договоров на оказание медицинских услуг.

3.1.3. Исполнение правовой обязанности (ст. 6 ч. 1 п. 2 ФЗ-152) — при обработке данных для соблюдения требований медицинского законодательства, включая ведение медицинской документации и предоставление отчетности.

3.1.4. Жизненно важные интересы (ст. 6 ч. 1 п. 7 ФЗ-152) — при обработке данных в случаях, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.

3.2. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии со статьей 10 ФЗ-152 и статьей 13 ФЗ-323 при наличии письменного согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ

4.1. Категории субъектов персональных данных:

• посетители официального сайта unis-mc.ru;
• потенциальные пациенты;
• пациенты клиники;
• законные представители пациентов.

4.2. Категории обрабатываемых персональных данных:

4.2.1. Общие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• адрес регистрации и фактического проживания;
• данные документа, удостоверяющего личность;
• сведения о законных представителях (для несовершеннолетних).

4.2.2. Специальные категории персональных данных:

• сведения о состоянии здоровья;
• анамнез заболевания;
• результаты медицинских обследований;
• диагнозы;
• назначенное лечение;
• сведения о противопоказаниях;
• иная информация, составляющая врачебную тайну.

4.3. Источники получения персональных данных:

• непосредственно от субъектов персональных данных через формы на сайте;
• от субъектов персональных данных при личном обращении;
• от законных представителей субъектов персональных данных;
• из медицинских документов других медицинских организаций (с согласия субъектов).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ-152 «О персональных данных».

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Способы обработки персональных данных:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.5. Условия обработки персональных данных через сайт:

• при заполнении форм обратной связи субъект персональных данных подтверждает согласие на обработку указанных им данных;
• обработка осуществляется исключительно в целях организации записи на прием и связи с потенциальным пациентом;
• данные передаются администратору клиники для обработки заявок.

5.6. Особенности обработки данных о здоровье:

• обработка осуществляется только медицинскими работниками, связанными обязательством о неразглашении врачебной тайны;
• доступ к данным предоставляется исключительно сотрудникам, непосредственно участвующим в оказании медицинской помощи;
• ведется журнал доступа к персональным данным.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки хранения данных, полученных через сайт:

• при отсутствии обращения за медицинскими услугами — 1 год с даты последнего взаимодействия;
• при записи на прием, но неявке пациента — 1 год с даты предполагаемого приема;
• при обращении за медицинскими услугами — в соответствии с требованиями медицинского законодательства.

6.2. Сроки хранения медицинской документации:

• медицинская карта пациента — 25 лет после последнего обращения;
• результаты рентгенологических исследований — 25 лет;
• протоколы патологоанатомических исследований — 25 лет;
• иные медицинские документы — в соответствии с номенклатурой дел медицинской организации.

6.3. По истечении сроков хранения персональные данные подлежат уничтожению, за исключением случаев, когда законодательством предусмотрены иные сроки.

6.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время, при этом ранее осуществленная на основании согласия обработка остается законной.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъекты персональных данных имеют право:

7.1.1. На получение информации об обработке персональных данных, включая:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и адрес оператора;
• сведения о лицах, имеющих доступ к данным;
• обрабатываемые персональные данные;
• сроки обработки;
• порядок реализации прав субъекта.

7.1.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3. На отзыв согласия на обработку персональных данных.

7.1.4. На обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.

7.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Порядок реализации прав субъектов:

7.2.1. Для реализации своих прав субъект персональных данных или его представитель направляет письменный запрос Оператору.

7.2.2. Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• номер основного документа, удостоверяющего личность;
• сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• подпись субъекта или его представителя.

7.2.3. Оператор рассматривает запрос и направляет ответ в течение 30 дней с даты его получения.

7.3. Ограничения прав субъектов: Права субъектов персональных данных могут быть ограничены в случаях, предусмотренных федеральными законами, в том числе при обработке данных в медицинских целях, когда это необходимо для охраны здоровья, установления медицинского диагноза, оказания медицинской помощи.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. Правовые меры защиты:

• разработка локальных актов по вопросам обработки персональных данных;
• назначение ответственного за организацию обработки персональных данных;
• ознакомление сотрудников с требованиями законодательства и локальными актами;
• включение в трудовые договоры обязательств по неразглашению персональных данных.

8.3. Организационные меры защиты:

• определение перечня лиц, допущенных к обработке персональных данных;
• установление правил доступа к персональным данным;
• применение средств защиты информации;
• учет машинных носителей персональных данных;
• контроль за обеспечением уровня защищенности персональных данных.

8.4. Технические меры защиты:

• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• использование сертифицированных средств антивирусной защиты;
• резервное копирование и восстановление данных;
• контроль доступа в помещения, где осуществляется обработка персональных данных;
• контроль несанкционированного доступа к информационным ресурсам.

8.5. Особенности защиты данных на сайте:

• использование защищенного соединения (HTTPS);
• регулярное обновление программного обеспечения;
• ограничение доступа к административной части сайта;
• мониторинг безопасности и выявление инцидентов.

8.6. В случае выявления инцидентов информационной безопасности Оператор принимает меры по их устранению и уведомлению заинтересованных лиц в установленном порядке.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Случаи передачи персональных данных:

9.2.1. По согласию субъекта — при получении письменного согласия на передачу данных конкретным третьим лицам для определенных целей.

9.2.2. В рамках исполнения договора — страховым компаниям для осуществления расчетов по договорам добровольного медицинского страхования.

9.2.3. По требованию закона:

• органам государственной власти в случаях, установленных законодательством;
• в рамках исполнения требований санитарного законодательства;
• по запросам правоохранительных органов в установленном порядке.

9.2.4. Техническим исполнителям — организациям, оказывающим услуги по технической поддержке информационных систем, при условии заключения соглашения о неразглашении и обеспечении безопасности данных.

9.3. Трансграничная передача персональных данных: Передача персональных данных на территории иностранных государств не осуществляется.

9.4. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение следующих условий:

• получение гарантий обеспечения получателем защиты персональных данных;
• ограничение передаваемых данных целями их получения;
• обязательство получателя не передавать данные иным третьим лицам без согласия субъекта.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Настоящая Политика может изменяться и дополняться Оператором в одностороннем порядке без специального согласования с субъектами персональных данных.

10.2. Основания для внесения изменений:

• изменение применимого законодательства;
• изменение целей обработки персональных данных;
• внедрение новых информационных технологий;
• изменение организационной структуры Оператора.

10.3. При внесении существенных изменений в Политику, затрагивающих права субъектов персональных данных, Оператор:

• размещает уведомление об изменениях на официальном сайте;
• направляет уведомления субъектам персональных данных, контактные данные которых известны Оператору;
• получает новое согласие на обработку персональных данных, если это требуется законом.

10.4. Изменения вступают в силу с момента их опубликования на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.

10.5. Действующая версия Политики постоянно доступна на официальном сайте Оператора по адресу: unis-mc.ru.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

11.1. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «МедСоюз»
• Юридический адрес: 119048, г. Москва, Комсомольский пр-т, д. 28
• Телефон: 8 (800) 333-11-87
• Электронная почта: info@unis-mc.ru
• Официальный сайт: unis-mc.ru

11.2. Режим работы:

• Понедельник-суббота: 8:00–22:00
• Воскресенье: 8:00–21:00

11.3. Ответственный за организацию обработки персональных данных: Самохвалова Инна Юрьевна Телефон: 8 (800) 333-11-87 Электронная почта: privacy@unis-mc.ru

11.4. Для обращений по вопросам персональных данных:

• направить письменный запрос по адресу: 119048, г. Москва, Комсомольский пр-т, д. 28;
• отправить электронное сообщение на адрес: privacy@unis-mc.ru;
• обратиться лично в рабочее время клиники.

11.5. Контактные данные уполномоченного органа по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Адрес: 127994, г. Москва, ул. Щепкина, д. 42 Телефон: 8 (495) 987-67-67 Официальный сайт: rkn.gov.ru

Настоящая Политика вступает в силу с момента ее размещения на официальном сайте Оператора.

ООО «МедСоюз»