Политика обработки персональных данных

ООО «Эталон Здоровья»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью «Эталон Здоровья» (далее — Оператор, Медицинская организация), права субъектов персональных данных, а также принимаемые Оператором меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»
иными нормативными правовыми актами Российской Федерации

Оператор обязан иметь общедоступную политику, определяющую порядок обработки персональных данных, а также принимать необходимые правовые, организационные и технические меры по их защите.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

при посещении официального сайта
при использовании формы онлайн-записи
при записи через сайты-агрегаторы и сторонние сервисы
при обращении по телефону, электронной почте или через мессенджеры
при посещении медицинской организации
при заключении и исполнении договоров
при оказании медицинской помощи
при рассмотрении обращений и претензий
при взаимодействии с работниками, соискателями, контрагентами и их представителями

1.4. Политика применяется совместно с:

Публичной офертой на заключение договора об оказании платных медицинских услуг
Пользовательским соглашением
Согласием на обработку персональных данных
информированными добровольными согласиями на медицинское вмешательство
Правилами предоставления платных медицинских услуг
иными локальными документами Оператора

1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Эталон Здоровья»

Сокращенное наименование: ООО «Эталон Здоровья»

ОГРН: 1196196034737

ИНН / КПП: 6163215927 / 616301001

Юридический адрес: 344022, Ростовская область, г. Ростов-на-Дону, пер. Университетский, д. 62–64/220, комната 1

Адрес осуществления медицинской деятельности: 344022, Ростовская область, г. Ростов-на-Дону, ул. Красноармейская, д. 220А

Телефон: +7 (863) 310-10-35

Электронная почта: dir@mc-etalon.ru

Официальный сайт

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.8. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.10. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

3.11. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

4.4. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.

4.5. Оператор не обрабатывает избыточные персональные данные.

4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

пациентов
законных представителей пациентов
лиц, записывающихся на прием
посетителей официального сайта
пользователей онлайн-сервисов
лиц, направляющих обращения и претензии
работников и бывших работников
соискателей на замещение вакантных должностей
контрагентов
представителей контрагентов
иных лиц, взаимодействующих с Оператором

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

6.1. Оказание медицинской помощи

идентификация пациента
запись на прием
оформление и подтверждение записи
заключение и исполнение договора
оказание платных медицинских услуг
ведение медицинской документации
проведение обследований и медицинских вмешательств
оформление медицинских заключений, справок и выписок
предоставление результатов исследований
выполнение обязанностей, установленных законодательством в сфере здравоохранения

6.2. Взаимодействие с пациентами и пользователями:

обработка обращений
обратная связь
подтверждение, перенос или отмена приема
направление напоминаний
уведомление о готовности медицинских документов
рассмотрение заявлений, жалоб и претензий

6.3. Исполнение требований законодательства:

бухгалтерский и налоговый учет
исполнение запросов уполномоченных государственных органов
выполнение требований в области лицензирования медицинской деятельности
обеспечение внутреннего контроля качества и безопасности медицинской деятельности
соблюдение обязательных сроков хранения документации

6.4. Обеспечение работы сайта

функционирование сайта и электронных форм
обеспечение информационной безопасности
выявление технических ошибок
анализ посещаемости
улучшение структуры и содержания сайта
оценка эффективности информационных материалов

6.5. Продвижение услуг

информирование о новых специалистах и медицинских услугах
направление сведений об акциях и специальных предложениях
информирование о программах лояльности и мероприятиях
направление рекламных и информационно-рекламных сообщений при наличии законного основания

6.6. Трудовые и договорные отношения

ведение кадрового учета
подбор персонала
исполнение обязанностей работодателя
заключение и исполнение договоров с контрагентами
ведение деловой переписки

7. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать:

фамилию, имя, отчество
дату и место рождения
пол
гражданство
номер телефона
адрес электронной почты
адрес регистрации и проживания
данные документа, удостоверяющего личность
сведения о законном представителе
сведения о родственных отношениях и полномочиях представителя
сведения о состоянии здоровья
диагнозы
анамнез
результаты обследований
сведения о проведенных медицинских вмешательствах
сведения о принимаемых лекарственных препаратах
сведения об аллергических реакциях
данные медицинской документации
сведения, добровольно предоставленные в обращении или комментарии
сведения о произведенных расчетах в объеме, необходимом для подтверждения оплаты
сведения о месте работы, образовании и квалификации — для работников и соискателей
данные, необходимые для исполнения договоров с контрагентами
технические данные сайта

Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, в целях диагностики и оказания медицинской помощи при соблюдении врачебной тайны и иных установленных законом требований.

8. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных
договора, стороной или выгодоприобретателем по которому является субъект
Публичной оферты, акцептованной пациентом
необходимости оказания медицинских и медико-социальных услуг
необходимости исполнения обязанностей Оператора, предусмотренных законодательством
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются
иных оснований, предусмотренных законодательством Российской Федерации

Обработка сведений о состоянии здоровья может осуществляться без отдельного согласия в случаях, прямо предусмотренных законодательством, в частности при оказании медицинских услуг лицами, обязанными сохранять врачебную тайну.

9. Действия с персональными данными и способы обработки

9.1. Оператор может совершать следующие действия:

сбор
запись
систематизация
накопление
хранение
уточнение
обновление
изменение
извлечение
использование
передача и предоставление в установленных законом случаях
обезличивание
блокирование
удаление
уничтожение

9.2. Обработка осуществляется:

с использованием средств автоматизации
без использования средств автоматизации
смешанным способом

9.3. Обработка может осуществляться в медицинской информационной системе, учетных программах, корпоративной электронной почте, CRM-системах, системах онлайн-записи, бумажных документах и иных законно используемых информационных ресурсах.

10. Обработка данных при использовании сайта

10.1. При посещении сайта могут автоматически обрабатываться:

IP-адрес
тип устройства
данные о браузере и операционной системе
дата и время посещения
адреса просмотренных страниц
источник перехода
файлы cookie
сведения о действиях пользователя на сайте
иные технические данные

10.2. Технические данные используются для:

корректной работы сайта
обеспечения безопасности
анализа посещаемости
устранения ошибок
улучшения пользовательского опыта
оценки эффективности информационных и рекламных материалов

10.3. На сайте используется сервис веб-аналитики Яндекс Метрика.

Сервис может собирать технические сведения с использованием файлов cookie и иных технологий в соответствии с условиями его правообладателя.

10.4. Пользователь вправе ограничить или отключить использование cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций сайта.

10.5. Если на сайте используются cookie, не являющиеся строго необходимыми для его работы, Оператор вправе получать согласие Пользователя посредством специального информационного уведомления или cookie-баннера.

11. Онлайн-запись, медицинские информационные системы и агрегаторы

11.1. Онлайн-запись может осуществляться:

через официальный сайт
через медицинскую информационную систему
посредством CRM-системы
через сайты-агрегаторы
через геоинформационные и справочные сервисы
посредством иных информационных ресурсов, используемых Оператором

11.2. Для организации онлайн-записи Оператор может использовать медицинскую информационную систему Renovatio, а также иные законно подключенные программные сервисы.

11.3. При записи через сторонний ресурс персональные данные могут передаваться между соответствующим сервисом и Оператором в объеме, необходимом для:

идентификации пользователя
оформления записи
подтверждения даты и времени приема
связи с пациентом
исполнения договора на оказание медицинских услуг

11.4. Самостоятельно используя сторонний сервис, Пользователь обязан ознакомиться с его политикой конфиденциальности и пользовательскими документами.

11.5. Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащую защиту информации.

12. Передача персональных данных третьим лицам

12.1. Оператор не распространяет персональные данные и не раскрывает их неопределенному кругу лиц без законного основания.

12.2. Персональные данные могут передаваться:

медицинским работникам Оператора
уполномоченным работникам
организациям, выполняющим отдельные исследования или услуги на основании договора
медицинским информационным системам
сервисам онлайн-записи
агрегаторам
операторам связи
организациям, обеспечивающим работу сайта и информационных систем
банкам и платежным организациям
государственным органам в случаях, предусмотренных законом
иным лицам при наличии согласия или другого законного основания

12.3. При поручении обработки третьему лицу Оператор определяет перечень данных, цели обработки и требования к обеспечению их конфиденциальности и безопасности.

12.4. Передача сведений, составляющих врачебную тайну, осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

13.2. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется фактически используемыми сервисами.

13.3. При необходимости трансграничной передачи Оператор предварительно выполняет предусмотренные законодательством требования и принимает меры по защите прав субъектов персональных данных.

14. Информационные и рекламные сообщения

14.1. Оператор вправе направлять пациенту информационные сообщения, необходимые для:

подтверждения записи
напоминания о приеме
уведомления о переносе или отмене приема
сообщения о готовности результатов
исполнения договора
оказания медицинских услуг

14.2. Оператор может направлять рекламные и информационно-рекламные сообщения о медицинских услугах, специалистах, акциях и специальных предложениях при наличии предварительного согласия адресата, позволяющего подтвердить его волеизъявление.

Для распространения рекламы по телефону, SMS, электронной почте и через мессенджеры необходимо предварительное согласие адресата; обязанность доказать его наличие лежит на рекламораспространителе.

14.3. Согласие может быть предоставлено посредством акцепта Публичной оферты, электронного интерфейса сайта, заявления, анкеты или иным способом, позволяющим подтвердить:

личность или контактные данные адресата
факт выражения согласия
согласие на получение рекламы от ООО «Эталон Здоровья»

14.4. Субъект вправе в любое время отказаться от рекламных сообщений, направив требование Оператору либо воспользовавшись предусмотренным в сообщении способом отказа.

14.5. После получения требования Оператор прекращает направление рекламных сообщений по соответствующему каналу связи.

14.6. Отказ от рекламы не препятствует направлению сообщений, необходимых для записи, лечения и исполнения договора.

15. Сроки обработки и хранения

15.1. Персональные данные обрабатываются до достижения целей обработки, если законодательством или договором не установлен более продолжительный срок.

15.2. Медицинская документация хранится в течение сроков, установленных законодательством Российской Федерации.

15.3. Бухгалтерские, налоговые, кадровые и договорные документы хранятся в сроки, предусмотренные применимыми нормативными актами.

15.4. Данные, обрабатываемые на основании согласия, могут обрабатываться до:

достижения целей обработки
истечения указанного в согласии срока
отзыва согласия
прекращения обработки по иному законному основанию

15.5. Отзыв согласия не влечет прекращения обработки, если у Оператора имеются иные законные основания для ее продолжения.

16. Права субъекта персональных данных

Субъект вправе:

получать информацию об обработке его данных
требовать уточнения неточных или неполных данных
требовать блокирования неправомерно обрабатываемых данных
требовать удаления или уничтожения данных при наличии предусмотренных законом оснований
отозвать согласие
отказаться от получения рекламных сообщений
обжаловать действия или бездействие Оператора в Роскомнадзор или суд
реализовывать иные права, предусмотренные законодательством Российской Федерации

17. Порядок обращения к Оператору

17.1. Для реализации своих прав субъект может направить обращение:

Электронная почта: dir@mc-etalon.ru

Почтовый адрес: 344022, Ростовская область, г. Ростов-на-Дону, пер. Университетский, д. 62–64/220, комната 1

17.2. В обращении рекомендуется указать:

фамилию, имя и отчество
контактные данные
сведения, позволяющие подтвердить наличие отношений с Оператором
содержание требования
подпись — для письменного обращения

17.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным.

17.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия

18.1. Согласие может быть отозвано посредством направления Оператору заявления.

18.2. Отзыв согласия должен позволять определить:

лицо, отзывающее согласие
перечень или цель обработки, в отношении которой производится отзыв
способ связи для направления ответа

18.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в случаях и сроки, установленные законодательством, если отсутствуют иные основания для обработки.

18.4. Отзыв согласия на рекламные сообщения не означает отзыв согласия на обработку данных, необходимую для оказания медицинской помощи и исполнения договора.

19. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные меры, включая:

назначение ответственного за организацию обработки персональных данных
издание локальных документов
ограничение доступа работников
учет лиц, допущенных к персональным данным
использование антивирусной защиты
разграничение прав доступа
применение паролей и средств аутентификации
резервное копирование
контроль действий пользователей информационных систем
обеспечение защищенного соединения
обучение работников
внутренний контроль
оценку рисков и возможного вреда
выявление и устранение нарушений
уничтожение данных по установленным процедурам

20. Нарушения безопасности персональных данных

20.1. При выявлении неправомерного доступа, утраты, изменения или распространения персональных данных Оператор принимает меры для:

прекращения нарушения
устранения его последствий
оценки возможного вреда
восстановления информации
предотвращения повторных инцидентов
выполнения обязанностей по уведомлению уполномоченных органов в предусмотренных законом случаях

20.2. Работники обязаны незамедлительно сообщать ответственному лицу о выявленных инцидентах.

21. Заключительные положения

21.1. Настоящая Политика действует с момента размещения на официальном сайте до ее отмены или замены новой редакцией.

21.2. Оператор вправе изменять Политику при:

изменении законодательства
изменении целей или способов обработки
подключении новых информационных систем
изменении состава подрядчиков
изменении структуры сайта
изменении деятельности Медицинской организации

21.3. Актуальная редакция размещается на официальном сайте.

21.4. Новая редакция применяется с даты ее размещения, если в ней не указан иной срок.

21.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

21.6. По вопросам обработки персональных данных можно обратиться по электронной почте: