Медицинский центр «МедСан Экспресс»
ООО «ТАМЕД»
Лицензия № Л041-01137-77/00367811
г. Москва, 2-ой Балтийский переулок, д. 4
Тел.: +7 (499) 288-06-03

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ТАМЕД» , именуемом в дальнейшем «Оператор» или «Медицинский центр».

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение врачебной тайны.

1.4. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором любыми способами, включая обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Политика действует бессрочно до замены ее новой версией.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

2.1.1. Организация записи на прием к врачам медицинского центра;

2.1.2. Предоставление медицинских услуг и осуществление медицинской деятельности;

2.1.3. Ведение медицинской документации пациентов;

2.1.4. Обеспечение связи с пациентами и потенциальными пациентами;

2.1.5. Информирование пациентов о предоставляемых медицинских услугах;

2.1.6. Соблюдение требований законодательства Российской Федерации;

2.1.7. Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;

2.1.8. Ведение статистической отчетности в области здравоохранения.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

3.1.1. Согласие субъекта на обработку его персональных данных (ст. 6 ФЗ-152);

3.1.2. Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);

3.1.3. Необходимость осуществления деятельности по охране здоровья на основании лицензии (п. 10 ч. 1 ст. 6 ФЗ-152);

3.1.4. Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152);

3.1.5. Осуществление деятельности, предусмотренной законодательством Российской Федерации (п. 8 ч. 1 ст. 6 ФЗ-152).

3.2. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии со ст. 10 ФЗ-152 и ст. 13 ФЗ-323.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ

4.1. Категории субъектов персональных данных:

4.1.1. Потенциальные пациенты — лица, заполнившие форму обратной связи на сайте медицинского центра;

4.1.2. Пациенты — лица, получающие или получившие медицинские услуги в медицинском центре;

4.1.3. Законные представители пациентов (родители, опекуны, попечители).

4.2. Категории персональных данных:

4.2.1. Общие персональные данные:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты (при указании)
• Дата и время обращения

4.2.2. Специальные категории персональных данных (при оказании медицинских услуг):

• Данные о состоянии здоровья
• Медицинские показания и противопоказания
• Результаты медицинских обследований
• Диагнозы и назначения
• Иные сведения, составляющие врачебную тайну

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных ст. 5 ФЗ-152.

5.2. Способы обработки персональных данных:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (распространение, предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

5.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.4. При сборе персональных данных через форму обратной связи на сайте субъект персональных данных предоставляет согласие путем совершения действий, свидетельствующих о согласии с обработкой персональных данных.

5.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки хранения персональных данных:

6.1.1. Персональные данные потенциальных пациентов, полученные через формы обратной связи, хранятся в течение 1 (одного) года с момента последнего обращения, после чего подлежат уничтожению, если не поступило согласие на дальнейшую обработку;

6.1.2. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в соответствии с требованиями ст. 70 ФЗ-323 и приказа Минздрава России от 15.12.2014 № 834н:

• Медицинские карты амбулаторных больных — 25 лет
• Истории болезни стационарных больных — 25 лет
• Рентгеновские снимки — 25 лет

6.1.3. Персональные данные хранятся до достижения целей обработки или до утраты необходимости в достижении этих целей.

6.2. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, предусмотренных федеральными законами.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

7.1.1. Получать информацию, касающуюся обработки его персональных данных;

7.1.2. Требовать уточнения, блокирования или уничтожения неточных или незаконно полученных персональных данных;

7.1.3. Отзывать согласие на обработку персональных данных;

7.1.4. Обращаться с жалобой в Роскомнадзор или в суд в случае нарушения его прав;

7.1.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Порядок реализации прав субъекта персональных данных:

7.2.1. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу: г. Москва, 2-ой Балтийский переулок, д. 4, или по электронной почте: [указать email];

7.2.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 ФЗ-152;

7.2.3. Оператор предоставляет информацию субъекту персональных данных в течение 30 дней с даты получения запроса.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Организационные меры защиты:

• Назначение ответственного за организацию обработки персональных данных
• Ознакомление сотрудников с требованиями законодательства и локальными актами по защите персональных данных
• Организация учета, хранения и обращения носителей персональных данных
• Определение угроз безопасности персональных данных при их обработке

8.3. Технические меры защиты:

• Использование средств защиты информации
• Применение криптографических средств защиты информации
• Обеспечение целостности информационных систем
• Контроль доступа к персональным данным
• Резервное копирование персональных данных

8.4. Доступ к персональным данным имеют только уполномоченные лица, которые дают обязательство о неразглашении персональных данных.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

9.2. Передача персональных данных допускается в следующих случаях:

• По требованию уполномоченных государственных органов в случаях, предусмотренных федеральными законами
• Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных
• В иных случаях, предусмотренных федеральными законами

9.3. При передаче персональных данных Оператор принимает меры по обеспечению защиты персональных данных в соответствии с требованиями законодательства.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор не осуществляет трансграничную передачу персональных данных без согласия субъектов персональных данных.

10.2. В случае необходимости трансграничной передачи персональных данных такая передача осуществляется в соответствии с требованиями главы 6 ФЗ-152.

11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ИНТЕРНЕТ-САЙТА

11.1. При посещении сайта медицинского центра могут автоматически получаться следующие данные:

• IP-адрес компьютера
• Информация из cookies
• Информация о браузере и операционной системе
• Время доступа
• Запрашиваемые адреса страниц

11.2. Указанная информация используется исключительно для обеспечения функционирования сайта и улучшения качества предоставляемых услуг.

11.3. При заполнении форм обратной связи пользователь сайта дает согласие на обработку указанных им персональных данных.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор имеет право вносить изменения в настоящую Политику.

12.2. При внесении изменений в Политику Оператор уведомляет об этом субъектов персональных данных путем размещения новой версии Политики на сайте медицинского центра.

12.3. Действующая версия Политики размещена в сети Интернет по адресу: [указать URL страницы с политикой].

12.4. Новая версия Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой версией Политики.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

13.1. По всем вопросам, связанным с обработкой персональных данных, обращаться:

Оператор: ООО «ТАМЕД»
Юридический адрес: г. Москва, 2-ой Балтийский переулок, д. 4
Телефон: +7 (499) 288-06-03

Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и является публичным документом.