Политика в отношении обработки персональных данных ООО «Де Мед» в Арамиле профессионально

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Де Мед» (ИНН 6679014340, далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных: пациентах клиники (в том числе получивших услуги очно, вне зависимости от того, обращались ли они через сайт), законных представителях несовершеннолетних пациентов, посетителях сайта estetika-66.ru, работниках и соискателях, контрагентах и их представителях.

1.3. Оператор ставит важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

2. Категории субъектов персональных данных

2.1. Пациенты — физические лица, обращающиеся за получением медицинских (стоматологических) услуг.

2.2. Законные представители несовершеннолетних пациентов — при обращении за медицинской помощью для лиц младше 18 лет согласие на обработку персональных данных ребёнка, включая данные о состоянии здоровья, даёт законный представитель.

2.3. Посетители сайта — пользователи, оставившие данные через формы сайта (запись на приём, обратная связь) либо чьи обезличенные/технические данные собираются средствами веб-аналитики.

2.4. Работники и соискатели — лица, состоящие или намеревающиеся вступить в трудовые отношения с Оператором.

2.5. Контрагенты — представители организаций-партнёров, поставщиков, страховых компаний.

3. Цели обработки персональных данных

3.1. Оказание медицинской помощи (стоматологических услуг), включая диагностику, лечение, ведение медицинской документации пациентов.

3.2. Исполнение требований законодательства РФ в сфере здравоохранения, в том числе передача сведений в Единую государственную информационную систему здравоохранения (ЕГИСЗ) в случаях и порядке, установленных законодательством.

3.3. Исполнение договорных обязательств перед пациентом (заключение и исполнение договора на оказание платных медицинских услуг).

3.4. Организация кадрового учёта, расчёт заработной платы, исполнение трудового законодательства — в отношении работников и соискателей.

3.5. Ведение бухгалтерского и налогового учёта, формирование обязательной отчётности.

3.6. Обработка обращений, заявок и записи на приём через формы сайта.

3.7. Продвижение услуг клиники, реклама, информационные и рекламные рассылки — исключительно при наличии отдельного согласия субъекта персональных данных на обработку в целях продвижения товаров, работ и услуг на рынке.

3.8. Публикация фотографий пациентов (в том числе в разделах сайта «Наша клиника», «Галерея счастливых улыбок») — исключительно при наличии отдельного письменного согласия на распространение персональных данных по ст. 10.1 Закона о персональных данных.

3.9. Веб-аналитика: анализ посещаемости и поведения пользователей на сайте (файлы cookie, сервис «Яндекс.Метрика» и аналогичные) — при наличии согласия, полученного через cookie-баннер сайта.

3.10. Обеспечение безопасности сайта и предотвращение мошеннических действий.

3.11. Обработка персональных данных ограничивается достижением конкретных, заранее определённых целей, перечисленных выше. Не допускается обработка персональных данных, несовместимая с целями их сбора, равно как и объединение баз данных, обрабатываемых в несовместимых целях.

4. Категории обрабатываемых персональных данных

4.1. Данные пациентов: фамилия, имя, отчество; дата рождения; пол; адрес места жительства/регистрации; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; данные полиса ОМС/ДМС; сведения о состоянии здоровья, диагнозе и оказанной медицинской помощи; фотоизображения (при наличии фотопротокола лечения и/или отдельного согласия на публикацию).

4.2. Данные о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 Закона о персональных данных) и обрабатываются на основании письменного информированного добровольного согласия пациента (или его законного представителя) в соответствии со ст. 20 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», с обеспечением повышенных мер защиты.

4.3. Данные работников и соискателей: фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес; телефон; e-mail; сведения об образовании, трудовой деятельности; реквизиты банковского счёта для выплаты заработной платы.

4.4. Данные посетителей сайта: фамилия, имя, номер телефона, адрес электронной почты (при заполнении форм); сетевой адрес (IP), сведения о браузере и устройстве, файлы cookie (при использовании средств аналитики, с согласия).

5. Правовые основания обработки персональных данных

5.1. Исполнение договора об оказании платных медицинских услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.2. Письменное согласие субъекта персональных данных на обработку данных о состоянии здоровья (ст. 10 Закона о персональных данных, ст. 20 ФЗ-323).

5.3. Исполнение обязанности, возложенной на Оператора законодательством РФ, в том числе в сфере здравоохранения, налогового и трудового законодательства (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.4. Согласие субъекта персональных данных — для целей, указанных в п. 3.6, 3.7, 3.8, 3.9 настоящей Политики (обращения через сайт, маркетинг, публикация фото, веб-аналитика).

5.5. Осуществление законных интересов Оператора, не нарушающее права и свободы субъекта персональных данных, — для целей обеспечения безопасности сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ.

6.2. Медицинская документация пациентов хранится в сроки, установленные нормативными актами Министерства здравоохранения РФ для соответствующего вида документов (в частности, для медицинских карт амбулаторного больного).

6.3. Данные, обрабатываемые на основании согласия субъекта (маркетинг, cookie, публикация фото), хранятся до отзыва согласия либо истечения срока его действия.

6.4. Кадровая и бухгалтерская документация хранится в сроки, установленные законодательством РФ об архивном деле, налоговым и трудовым законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных, включая следующие категории получателей: уполномоченные государственные органы и информационные системы (в том числе ЕГИСЗ); страховые компании — в рамках программ ДМС, при наличии соответствующего договора и согласия пациента; организации, оказывающие бухгалтерские, юридические, ИТ-услуги Оператору на основании договора и обязательства о конфиденциальности; сервисы веб-аналитики (в частности, Яндекс.Метрика) — в объёме обезличенных и технических данных, необходимых для анализа посещаемости сайта.

7.2. Оператор не передаёт персональные данные третьим лицам в иных целях и не допускает их распространение неограниченному кругу лиц, за исключением случаев, когда субъект персональных данных дал отдельное согласие на распространение своих персональных данных в порядке ст. 10.1 Закона о персональных данных (например, для публикации фотографий).

8. Использование файлов cookie и сервисов аналитики

8.1. При первом посещении сайта пользователю отображается уведомление (cookie-баннер) о использовании файлов cookie и аналогичных технологий, с возможностью выразить согласие либо отказаться от использования cookie, не являющихся строго необходимыми для работы сайта, — кнопки «Принять» и «Отклонить» равнозначны по способу взаимодействия.

8.2. Cookie, не требующие согласия (обеспечивающие базовую работу сайта — например, сохранение содержимого корзины или сессии), устанавливаются автоматически.

8.3. Аналитические и рекламные cookie (в том числе сервиса «Яндекс.Метрика») устанавливаются только после получения согласия пользователя через cookie-баннер.

8.4. Пользователь может в любой момент изменить своё решение относительно cookie через настройки баннера или браузера. Яндекс является самостоятельным оператором персональных данных в части обработки данных, получаемых через сервис «Яндекс.Метрика».

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устарелости, неточности или незаконного получения; отзывать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации указанных прав субъект персональных данных обращается к Оператору по адресу электронной почты estetikas@yandex.ru либо к ответственному за организацию обработки персональных данных — контакты указаны в п. 12 настоящей Политики.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая: назначение ответственного за организацию обработки персональных данных; определение угроз безопасности и применение необходимых организационных и технических мер защиты, использование средств криптографической защиты; внутренний контроль и аудит соответствия обработки персональных данных законодательству.

11. Трансграничная передача персональных данных

11.1. На дату утверждения настоящей Политики трансграничная передача персональных данных Оператором не осуществляется. В случае, если такая передача станет необходимой, Оператор заблаговременно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном Законом о персональных данных.