Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных и медицинской информации (далее — «Политика») составлена в соответствии с требованиями:

Федеральный закон № 152‑ФЗ «О персональных данных» от 27.07.2006;

Федеральный закон № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

и иными нормативными актами, регулирующими защиту персональных данных, включая медицинские.

1.2. Оператором персональных данных и медицинской информации (далее — «Оператор») выступает ООО «2А», ИНН/ОГРН 1900000372/1201900004020, юридический адрес: 655017, Республика Хакасия, г. Абакан, ул. Советская, д. 33, пом. 3Н.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пациентах, посетителях сайта klinika2a.ru, а также о пользователях его сервисов, включая медицинские данные и другие чувствительные сведения.

1.4. Оператор не несёт ответственности за сайты и ресурсы третьих лиц, на которые Пользователь может перейти через ссылки, размещённые на сайте klinika2a.ru.

2. Основные понятия

(Сохранить понятия автоматически, обезличивание и т.п., дополнив: «медицинская информация»; например:)

2.x. Медицинская информация – сведения о здоровье субъекта персональных данных, о предоставленных медицинских услугах, результаты обследований, назначения, оперативные данные и др.

3. Категории обрабатываемых данных и цели обработки

3.1. Оператор может обрабатывать следующие категории данных:

общие персональные данные (ФИО, дата рождения, контактные данные);

медицинские данные и информация о состоянии здоровья пациента, результатов обследований, диагнозов, назначений — при согласии пациента и/или в рамках медицинской деятельности Клиники;

данные автоматически собираемые (cookie, IP-адрес, информация о браузере и др.).

3.2. Цели обработки включают, но не ограничиваются:

предоставление медицинских услуг, ведение медицинской документации;

администрирование и сопровождение клиентов Клиники;

обеспечение обратной связи, запись на приём, отправка уведомлений;

аналитика и улучшение качества услуг;

маркетинговые цели (только с согласия субъекта);

обеспечение информационной безопасности и предотвращение мошенничества.

4. Правовые основания обработки

4.1. Обработка персональных и медицинских данных осуществляется на основании:

согласия субъекта на обработку данных;

договора с субъектом (проведение медицинской услуги);

требований законодательства РФ;

иных оснований, предусмотренных законодательством.

5. Сроки хранения

5.1. Медицинская информация хранится в соответствии с законодательством (например, Приказ Минздрава России № 280н) и внутренними правилами Клиники.

5.2. Персональные данные, обрабатываемые для маркетинговых целей, хранятся не более 7 лет, если иное не предусмотрено законом.

5.3. Обезличенные данные – не более 3 лет.

6. Порядок сбора, хранения, передачи и защиты данных

6.1. Хранение данных осуществляется на территории РФ с соблюдением мер защиты.

6.2. Медицинская информация, как чувствительный вид данных, хранится с повышенными мерами безопасности, доступ к ней ограничен.

6.3. Передача данных третьим лицам возможна только:

с согласия субъекта;

если передача необходима для оказания медицинской услуги;

в случаях, предусмотренных законом.

6.4. При утрате или разглашении данных – Оператор уведомляет субъекта в срок, установленный законом, и принимает меры по устранению последствий.

7. Права субъектов данных

7.1. Субъект данных имеет право: доступ к своим данным, требовать уточнения, удаления, ограничения обработки.

7.2. Право отозвать согласие на обработку данных.

7.3. (?) Для медицинских данных – право на перенос, получение копий, право на защиту и др.

8. Ответственность

8.1. Оператор несёт ответственность за убытки, причинённые субъекту данных вследствие неправомерной обработки.

8.2. Оператор не несёт ответственность, если данные были раскрыты вследствие обстоятельств, находящихся вне контроля (форс-мажор, согласие субъекта и др.).

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику.

9.2. Новая версия вступает в силу с момента её размещения на сайте.

9.3. Все вопросы, предложения, жалобы направляются на e-mail klinika2a@mail.ru