Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в (далее — Оператор, центр).

1.2. Реквизиты Оператора: ОГРН , ИНН , адрес: , адрес места осуществления деятельности: 188990, Ленинградская область, Выборгский район, г. Светогорск, Спортивная ул., д. 4, телефон +7 (921) 405-03-03, адрес электронной почты , сайт nashmc.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пациентов, их законных представителей, посетителей сайта, кандидатов на трудоустройство и работников.

1.5. Текст Политики размещён в открытом доступе на сайте nashmc.ru и предоставляется в центре по требованию.

2. Какие данные обрабатываются

2.1. При оказании медицинских услуг Оператор обрабатывает: фамилию, имя, отчество, пол, дату рождения, адрес, реквизиты документа, удостоверяющего личность, контактный телефон и адрес электронной почты, реквизиты полиса обязательного медицинского страхования (при его предъявлении), сведения о состоянии здоровья, диагнозах, назначениях, результатах обследований и оказанных услугах, сведения об оплате.

2.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются в медико-профилактических целях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ).

2.3. При обращении через сайт — при отправке отзыва или обращения — обрабатываются имя, контактные данные, указанные вами, и текст сообщения.

2.4. Сайт может собирать обезличенные данные о посещениях (файлы cookie, сведения браузера и устройства) для обеспечения работы сайта и статистики.

2.5. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели обработки

• оказание медицинской помощи и ведение медицинской документации;
• заключение и исполнение договора об оказании платных медицинских услуг, расчёты и выдача документов об оплате;
• идентификация пациента и связь с ним по вопросам записи, результатов и назначений;
• рассмотрение обращений, претензий и отзывов;
• исполнение обязанностей, возложенных на медицинскую организацию законодательством, включая предоставление отчётности;
• рассмотрение кандидатур при трудоустройстве и кадровый учёт.

4. Правовые основания

Обработка осуществляется на основании: Федерального закона № 323-ФЗ; договора, стороной которого является субъект персональных данных; согласия субъекта персональных данных в случаях, когда оно требуется; требований иных федеральных законов.

5. Порядок и сроки обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

5.2. Медицинская документация хранится в течение сроков, установленных нормативными правовыми актами о хранении медицинской документации.

5.3. Данные, полученные через сайт, хранятся до достижения цели обработки — рассмотрения обращения или отзыва — и затем удаляются, если иное не требуется по закону.

5.4. Персональные данные обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.5. Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

6.1. Сведения, составляющие врачебную тайну, не передаются третьим лицам без письменного согласия пациента, за исключением случаев, прямо предусмотренных статьёй 13 Федерального закона № 323-ФЗ.

6.2. Оператор может поручать обработку персональных данных лабораториям и иным организациям, привлекаемым для оказания услуг, — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных.

7. Меры по защите

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки персональных данных, утверждает локальные акты, ограничивает доступ к данным, ведёт учёт носителей, применяет средства защиты информации, проводит внутренний контроль и обучение работников, хранит бумажные носители в запираемых шкафах.

8. Права субъекта персональных данных

Вы вправе: получать сведения об обработке ваших данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запрос направляется по адресу 188990, Ленинградская область, Выборгский район, г. Светогорск, Спортивная ул., д. 4 или на электронную почту . Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

Отзыв согласия на обработку данных, необходимых для оказания медицинской помощи и ведения медицинской документации, может сделать оказание услуг невозможным. Данные, которые Оператор обязан хранить по закону, после отзыва согласия хранятся в установленные сроки без использования в иных целях.

9. Заключительные положения

Политика может обновляться. Действующая редакция всегда размещена по адресу https://nashmc.ru/politika.html. Дата утверждения действующей редакции: