Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО Медицинский центр «МЕДЕО» (далее — Оператор).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта medeo.webtm.ru, а также о пациентах медицинского центра.
Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО Медицинский центр «МЕДЕО», самостоятельно организующий и осуществляющий обработку персональных данных.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — посетитель сайта, пациент или иное физическое лицо, чьи данные обрабатываются Оператором.
- Сайт — совокупность веб-страниц, размещённых по адресу medeo.webtm.ru.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе со следующими принципами:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка данных, несовместимая с целями их сбора;
- обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
- при обработке обеспечиваются точность, достаточность и актуальность данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
Цели обработки персональных данных
- запись на приём, консультирование и оказание медицинских услуг;
- ведение медицинской документации в соответствии с требованиями законодательства в сфере охраны здоровья;
- обратная связь с пациентом, включая уведомления, информирование о результатах исследований и ответы на обращения;
- оформление договоров и документов, связанных с оказанием платных медицинских услуг;
- улучшение работы сайта и качества обслуживания, в том числе с использованием обезличенной аналитики.
Состав обрабатываемых данных
Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- контактный телефон и адрес электронной почты;
- дата рождения;
- сведения, необходимые для оказания медицинских услуг, в том числе данные о состоянии здоровья (специальная категория, обрабатываемая с согласия субъекта или на иных законных основаниях);
- данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie.
Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в целях оказания медицинской помощи лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Правовые основания обработки
- согласие субъекта персональных данных на обработку его данных;
- договор, стороной которого является субъект персональных данных;
- федеральные законы, регулирующие медицинскую деятельность и охрану здоровья граждан;
- необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта.
Порядок и условия обработки
Оператор обрабатывает персональные данные с согласия субъекта, а также в случаях, предусмотренных законодательством. Обработка осуществляется как с использованием средств автоматизации, так и без них.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Данные на бумажных и электронных носителях хранятся в условиях, исключающих несанкционированный доступ.
Передача данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством. Передача возможна:
- по требованию уполномоченных государственных органов в установленном законом порядке;
- привлечённым для обработки лицам (например, сервисам аналитики, операторам связи) на условиях конфиденциальности и в объёме, необходимом для исполнения поручения;
- в иных случаях — только с согласия субъекта персональных данных.
Сроки обработки и хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством (в том числе для медицинской документации). По достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению или обезличиванию.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект может направить обращение по адресу Ул. 6-я Радиальная, 5, корп. 2, м. Царицыно, Москва или по телефону +7 (991) 300-95-05.
Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников, имеющих доступ к персональным данным;
- применение средств защиты информации и контроль за принимаемыми мерами;
- ознакомление работников с требованиями законодательства и локальных актов в сфере персональных данных.
Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: ООО Медицинский центр «МЕДЕО», Ул. 6-я Радиальная, 5, корп. 2, м. Царицыно, Москва, телефон +7 (991) 300-95-05.
Остались вопросы?
Напишите или позвоните — поможем разобраться с документами и обработкой данных.