Документы

Общество с ограниченной ответственностью «Клинико-диагностический медицинский центр «Здоровье»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Клинико-диагностический медицинский центр «Здоровье» (далее — Центр, Оператор). ОГРН 1157746467010, ИНН 7715486960, КПП 771301001. Юридический адрес и адрес нахождения: 127434, г. Москва, Дмитровское шоссе, д. 5, корп. 1, этаж 1, пом. IVA, ком. 25. Телефоны: +7 495 123-47-37. Электронная почта: infokdmc@yandex.ru. 

Документ разработан в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика направлена на защиту прав и свобод граждан при обработке их персональных данных, включая право на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

1.3. Положения Политики применяются ко всем персональным данным, полученным Центром как до, так и после её утверждения, кроме случаев, когда по правовым или организационным причинам это невозможно.

1.4. Политика является общедоступным документом в силу требований части 2 статьи 18.1 Закона о персональных данных.

2. Основные понятия

2.1. В документе используются следующие термины:

Клиент — пациент или иное физическое лицо, которое пользуется услугами Центра, заключило договор либо обратилось за платной медицинской помощью.

Персональные данные — любая информация, прямо или косвенно относящаяся к конкретному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, которое можно определить по его персональным данным.

Оператор — Центр, который организует и (или) осуществляет обработку персональных данных, определяет цели, состав данных и действия с ними.

Информационная система — база данных плюс технологии и технические средства, которые обеспечивают её обработку.

Обработка персональных данных — любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Как с использованием средств автоматизации, так и без них.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Конфиденциальность персональных данных — обязанность Оператора не раскрывать данные третьим лицам и не распространять их без согласия субъекта или иного законного основания.

Защита персональных данных — правовые, организационные и технические меры, которые не дают данным попасть в чужие руки, быть уничтоженными, изменёнными, скопированными или распространёнными.

3. Цели обработки персональных данных

3.1. Центр обрабатывает только те данные, которые нужны для заявленных целей.

3.2. Цели обработки:

· уставная деятельность Центра — заключение и исполнение договоров с клиентами, оказание медицинских услуг;

· трудовые отношения и всё, что с ними связано: кадровый и бухгалтерский учёт, отчётность, персонифицированный учёт работников в системах обязательного пенсионного и социального страхования;

· пропускной режим.

3.3. Данные работников обрабатываются только для соблюдения законов и иных нормативных актов.

4. Принципы и условия обработки

4.1. Центр обрабатывает персональные данные на законной и справедливой основе. При этом соблюдаются следующие правила:

· цели обработки — конкретные, заранее определённые и законные; обработка, несовместимая с целями сбора, не допускается;

· базы данных, которые ведутся для несовместимых целей, не объединяются;

· обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются;

· данные должны быть точными и достаточными, а при необходимости — актуальными; неполные или неточные данные удаляются или уточняются;

· данные хранятся не дольше, чем нужно для целей обработки, если иной срок не установлен законом или договором;

· по достижении целей обработки данные уничтожаются или обезличиваются, если закон не требует иного.

4.2. Центр обрабатывает персональные данные с согласия субъекта либо на иных законных основаниях. Конфиденциальность данных обеспечивается всегда.

5. Субъекты персональных данных

Центр обрабатывает данные:

· клиентов (пациентов);

· лиц, состоящих с Центром в договорных и иных гражданско-правовых отношениях;

· работников Центра;

· иных субъектов, если это нужно для деятельности Центра.

6. Какие данные обрабатываются

6.1. Центр обрабатывает:

· фамилию, имя, отчество;

· дату и место рождения;

· пол;

· вид, номер, дату выдачи и орган, выдавший документ, удостоверяющий личность;

· сведения об образовании (документ об окончании учебной программы, специальность, квалификация);

· сведения о трудовой деятельности (должность, стаж, текущее место работы);

· семейное положение;

· информацию о состоянии здоровья;

· контактные телефоны, адрес электронной почты, почтовый адрес, гражданство;

· СНИЛС;

· ИНН;

· банковские реквизиты.

Этот перечень может дополняться, если это нужно для целей, указанных в разделе 3.

6.2. Данные работников определяются Трудовым кодексом РФ и внутренними документами Центра.

7. Как Центр обрабатывает персональные данные

7.1. Обработка ведётся с согласия субъекта, если закон не допускает иное.

7.2. Обработка может быть автоматизированной (с помощью техники) и неавтоматизированной.

7.3. Работники Центра получают доступ только к тем данным, которые нужны им для работы.

7.4. Обработка включает:

· получение данных от субъекта — устно или письменно;

· приём оригиналов документов;

· приём заверенных копий или копирование оригиналов;

· регистрацию данных в журналах, книгах, реестрах и других учётных формах;

· внесение данных в информационные системы Центра;

· обеспечение сохранности данных;

· передачу данных в случаях и порядке, предусмотренных законом;

· уничтожение данных в случаях и порядке, предусмотренных законом;

· иные способы фиксации, которые используются в работе Центра.

7.5. Передача данных третьим лицам — только с письменного согласия субъекта. Исключения: угроза жизни и здоровью субъекта, а также случаи, прямо предусмотренные законом.

Если данные передаются по договору, Центр следит за тем, чтобы третья сторона соблюдала требования закона и внутренних документов Центра.

7.6. Трансграничная передача данных не осуществляется.

7.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем нужно для целей обработки или чем требует закон. По достижении целей или утрате необходимости данные уничтожаются. Сроки хранения — по законодательству РФ и [номенклатуре дел Центра].

7.8. Данные, которые субъект разрешил распространять, обрабатываются только на основании отдельного согласия. Оно оформляется по требованиям Приказа Роскомнадзора от 24.02.2021 № 18, и должно содержать:

· ФИО субъекта;

· его контактные данные (телефон, e-mail или почтовый адрес);

· сведения об Операторе;

· сведения об информационных ресурсах Центра, через которые будет открыт доступ;

· цель обработки;

· категории и перечень данных, на обработку которых дано согласие;

· категории и перечень данных, по которым субъект установил условия и запреты;

· условия передачи данных Оператором;

· срок действия согласия.

При оформлении согласия Центр руководствуется Приказом Роскомнадзора от 24.02.2021 № 18, действующим до 01 сентября 2027 года. Если приказ отменят или заменят раньше — применяются требования закона, действующие на момент оформления согласия.

7.9. Согласие на распространение оформляется отдельно от других согласий и не может быть частью договора.

8. Права субъектов персональных данных

8.1. Субъект вправе:

· получить полную информацию об обработке своих данных, кроме случаев, предусмотренных законом;

· потребовать исправить неверные или неполные данные, а также данные, обрабатываемые с нарушением закона;

· потребовать заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

· потребовать, чтобы все, кому сообщали неверные данные, узнали об исправлениях;

· отозвать согласие на обработку;

· обжаловать действия или бездействие Центра в соответствии с законом;

· пользоваться иными правами, предусмотренными законом.

9. Обязанности Центра

9.1. Как оператор Центр обязан:

· выполнять все требования закона об обработке и защите персональных данных;

· разъяснять субъекту последствия отказа предоставить данные или дать согласие, если это обязательно по закону;

· блокировать неправомерно обрабатываемые данные;

· прекращать обработку в случаях, предусмотренных законом;

· уведомлять субъекта об устранении нарушений или уничтожении его данных;

· при неправомерной или случайной передаче данных провести внутренний аудит и уведомить уполномоченный орган по защите прав субъектов персональных данных;

· по просьбе субъекта или его представителя предоставлять информацию об обработке его данных.

9.2. За организацию обработки персональных данных отвечает — ответственный за организацию обработки персональных данных согласно внутреннему приказу Центра.

9.3. Ответственный обязан:

· контролировать соблюдение закона и внутренних документов Центра;

· доводить до работников требования закона и внутренних актов;

· организовывать приём и обработку обращений субъектов и их представителей.

9.4. При сборе данных, в том числе через интернет, Центр обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение данных граждан РФ с использованием баз данных, находящихся на территории РФ.

10. Безопасность персональных данных

10.1. Безопасность данных обеспечивается по требованиям законодательства РФ и уполномоченных органов.

10.2. Центр принимает организационные и технические меры, чтобы защитить данные от случайного или несанкционированного доступа, уничтожения, изменения, блокирования и других неправомерных действий.

10.3. Меры защиты:

· внутренние нормативные акты по обработке и защите данных;

· обучение и методическая работа с работниками;

· условия для работы с носителями и информационными системами;

· учёт носителей и информационных систем;

· хранение носителей в условиях, исключающих несанкционированный доступ;

· обособление данных, обрабатываемых без автоматизации, от другой информации;

· раздельное хранение носителей с данными разных категорий или обрабатываемых для разных целей;

· запрет на передачу данных по открытым каналам связи без мер защиты;

· внутренний контроль соблюдения закона и внутренних актов.

10.4. Ответственность за нарушение требований определяется законодательством РФ.

11. Правовые основания обработки

11.1. Центр обрабатывает персональные данные в соответствии с:

· Конституцией РФ;

· Гражданским кодексом РФ;

· Трудовым кодексом РФ;

· Налоговым кодексом РФ;

· Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

· Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

· Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»;

· Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;

· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

· иными нормативными актами, регулирующими деятельность Центра.

11.2. Непосредственные основания обработки:

· для работников — Трудовой кодекс РФ, иные федеральные законы, локальные акты Центра, трудовые договоры;

· для клиентов (пациентов) — Федеральный закон от 21.11.2011 № 323-ФЗ, договоры на медицинские услуги, согласия на обработку данных;

· для контрагентов и иных лиц — договоры гражданско-правового характера, согласия на обработку данных;

· Устав Центра.

12. Специальные категории персональных данных

12.1. Центр — медицинская организация, поэтому обрабатывает специальные категории данных о здоровье пациентов. Цели:

· оказание медицинской помощи, постановка диагноза, медосмотры и экспертизы;

· ведение медицинской документации;

· преемственность оказания помощи;

· исполнение требований законодательства об охране здоровья.

12.2. Обработка данных о здоровье ведётся на основании:

· письменного согласия субъекта, кроме случаев, предусмотренных законом;

· пункта 4 части 2 статьи 10 Закона о персональных данных — когда обработка нужна для медико-профилактических целей, постановки диагноза, оказания медицинских и медико-социальных услуг и ведётся лицом, обязанным хранить врачебную тайну;

· требований Федерального закона от 21.11.2011 № 323-ФЗ.

12.3. Согласие на обработку данных о здоровье оформляется отдельно. В нём указываются:

· ФИО, адрес субъекта, номер, дата выдачи и орган, выдавший документ, удостоверяющий личность;

· наименование и адрес Оператора;

· цель обработки;

· перечень данных, на обработку которых дано согласие;

· перечень действий с данными;

· описание способов обработки;

· срок действия согласия и порядок отзыва.

12.4. Данные о здоровье хранятся не дольше, чем нужно для целей обработки, если иной срок не установлен законом. Сроки хранения медицинской документации — по законодательству РФ и (внутренней номенклатуре дел Центра).

12.5. Передача данных о здоровье третьим лицам (страховым организациям, медучреждениям, уполномоченным органам) — только в случаях и порядке, предусмотренных законом, и при наличии основания.

12.6. Конфиденциальность данных о здоровье обеспечивается в соответствии с требованиями о врачебной тайне.

12.7. Данные о здоровье работников обрабатываются для:

· обязательных предварительных и периодических медосмотров;

· воинского учёта;

· безопасных условий труда;

· гарантий и компенсаций, предусмотренных законом.

12.8. Передача данных работников в медучреждения для вакцинации, медосмотров и иных медицинских мероприятий — на основании письменного согласия работника, кроме случаев, прямо предусмотренных законом.

12.9. При обработке специальных категорий данных Центр обеспечивает:

· раздельное хранение медицинских документов и иных массивов данных;

· доступ только для тех, кому он нужен по должности;

· отдельный реестр согласий с датой получения, целью, сроком и порядком отзыва.

Если раздельное хранение технически невозможно, применяются компенсирующие меры: шифрование, ограничение доступа на уровне учётных записей, журналы доступа, регулярный аудит прав.

12.10. При отзыве согласия на обработку данных о здоровье Центр прекращает обработку, если нет иного законного основания. Если хранение требуется по закону (например, для подтверждения оказания помощи), обработка продолжается в объёме, нужном для исполнения требований закона.

12.11. При телемедицинских консультациях Центр обеспечивает:

· идентификацию субъекта до начала консультации;

· защищённые каналы связи;

· отдельное согласие на обработку данных в рамках телемедицины;

· запись и хранение информации о факте оказания услуги по требованиям закона.

12.12. При лабораторной диагностике Центр:

· обезличивает данные при передаче биоматериала в лабораторию, если это технически возможно;

· кодирует образцы;

· обеспечивает конфиденциальность результатов.

12.13. При вакцинации Центр:

· получает информированное добровольное согласие на медицинское вмешательство;

· ведёт учёт сведений о прививках по требованиям санитарного законодательства;

· передаёт сведения в уполномоченные органы в случаях, предусмотренных законом.

13. Заключительные положения

13.1. Политика вступает в силу с момента утверждения приказом руководителя Центра и действует до замены новой редакцией.

13.2. Центр вправе вносить изменения. При внесении изменений в заголовке указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на сайте Центра, если в ней не указано иное.

13.3. Действующая редакция хранится по месту нахождения Центра; электронная версия — на официальном сайте https://1kdmc.ru.

13.4. Политика актуализируется не реже одного раза в год, а также при изменении законодательства.

ООО «Клинико-диагностический медицинский центр «Здоровье»

1. Общие положения

1.1. Настоящая Политика объясняет, как ООО «Клинико-диагностический медицинский центр «Здоровье» (далее — Центр), ОГРН 1157746467010, ИНН 7715486960, КПП 771301001, использует файлы cookie на своих сайтах и в мобильных приложениях (далее — веб-сервисы).

1.2. Пользуясь нашими веб-сервисами, вы соглашаетесь с тем, как мы работаем с cookie, — в объёме, описанном ниже. Если вы не согласны, можно отключить cookie в настройках браузера или воздержаться от использования сайта.

1.3. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают «запомнить» ваши действия и настройки, чтобы в следующий раз было удобнее.

1.4. Некоторые cookie могут содержать персональные данные. В таких случаях мы обрабатываем их в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и нашей Политикой в отношении обработки персональных данных.

2. Какие cookie мы используем

2.1. Необходимые cookie — без них сайт и приложение не будут работать корректно. Они отвечают за навигацию, доступ к защищённым разделам и базовые функции.

2.2. Аналитические cookie — помогают понять, как посетители пользуются веб-сервисами. Мы видим, какие страницы популярны, где люди задерживаются, а где уходят. Это нужно, чтобы улучшать сайт.

2.3. Функциональные cookie — запоминают ваши предпочтения: язык, регион, размер шрифта. Благодаря им не приходится настраивать всё заново при каждом визите.

2.4. Рекламные cookie — используются для показа релевантных объявлений — как на наших ресурсах, так и на сторонних площадках.

3. Сторонние сервисы

3.1. На веб-сервисах Центра используются аналитические инструменты сторонних поставщиков. В частности:

· Яндекс.Метрика — для сбора статистики посещений и анализа поведения пользователей;

· CallTouch — для аналитики звонков и заявок;

· Top.Mail.Ru — для аналитики и ретаргетинга;

· VK Retargeting — для показа рекламы в социальных сетях.

3.2. Эти сервисы могут устанавливать собственные cookie и собирать данные в соответствии со своими правилами. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих платформ.

3.3. Передача данных в Яндекс.Метрику осуществляется в объёме, необходимом для оказания услуг аналитики. Обработка данных со стороны Яндекса регулируется отдельным соглашением об обработке данных.

4. Управление cookie

4.1. Вы можете управлять cookie через настройки браузера: блокировать, удалять или ограничивать их. Большинство современных браузеров это позволяют.

4.2. Учтите: если отключить необходимые cookie, веб-сервисы могут работать некорректно — часть функций станет недоступной.

4.3. Для управления рекламными cookie также можно использовать настройки соответствующих рекламных платформ.

5. Согласие и его отзыв

5.1. При первом посещении веб-сервисов Центра вам может быть показан баннер с запросом согласия на использование cookie. Продолжая пользоваться сайтом после ознакомления с Политикой, вы даёте согласие на обработку cookie в описанных целях.

5.2. Вы вправе в любой момент отозвать согласие, изменив настройки браузера или обратившись к нам по контактам, указанным ниже.

6. Изменения в Политике

6.1. Центр может обновлять эту Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

6.2. Рекомендуем периодически проверять эту страницу — чтобы быть в курсе актуальных правил.

7. Контакты

Если у вас есть вопросы по обработке персональных данных или реализации ваших прав как субъекта персональных данных, свяжитесь с нами:

Юридический адрес и адрес нахождения: 127434, г. Москва, Дмитровское шоссе, д. 5, корп. 1, этаж 1, пом. IVA, ком. 25. Телефоны: +7 495 123-47-37. Электронная почта: infokdmc@yandex.ru

Все права на тексты, фотографии и иные материалы, размещенные на страницах сайта www.1kdmc.ru, принадлежат владельцам и охраняются в соответствии с законодательством РФ.

Любое использование или копирование материалов сайта возможно только при письменном согласии владельцев и обязательном указании ссылки на источник информации.