- Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Лечебно-диагностическая клиника «Авиценна» (далее — Оператор, Клиника).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:ООО «Лечебно-диагностическая клиника «Авиценна»ИНН: 3444115753
КПП: 344401001
ОГРН: 1043400326111
Адрес: 400087, г. Волгоград, ул. Двинская, д. 13а
Email:avitsennaldk@mail.ruТелефоны:
(8442) 33-80-77
(8442) 33-76-59.
1.4. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.5. Политика распространяется в том числе на обработку персональных данных посредством официального сайта Клиники, медицинской информационной системы, информационных систем Клиники, электронной почты, телефонной связи и иных используемых Оператором средств.
- Основные принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе.
Оператор:
- ограничивает обработку достижением конкретных, заранее определенных и законных целей;
- не допускает обработку данных, несовместимую с целями их сбора;
- не объединяет базы данных, обработка которых осуществляется в несовместимых целях;
- обрабатывает только персональные данные, соответствующие заявленным целям;
- обеспечивает соответствие содержания и объема данных целям обработки;
- не допускает избыточности обрабатываемых данных;
- принимает меры по обеспечению точности и актуальности данных;
- хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
- Категории субъектов
Оператор может обрабатывать персональные данные:
- пациентов;
- потенциальных пациентов и посетителей сайта;
- несовершеннолетних пациентов;
- родителей и иных законных представителей;
- заказчиков медицинских услуг;
- лиц, оплачивающих медицинские услуги;
- лиц, застрахованных по ДМС;
- представителей юридических лиц;
- работников и бывших работников;
- соискателей;
- контрагентов;
- представителей контрагентов;
- лиц, направляющих обращения, заявления, запросы, жалобы и претензии;
- иных лиц, персональные данные которых Оператор вправе или обязан обрабатывать.
- Цели обработки
Оператор осуществляет обработку персональных данных в следующих целях:4.1. Организация медицинской помощиВ том числе:
- идентификация пациента;
- запись на прием;
- организация приема;
- медицинское обследование;
- установление диагноза;
- оказание медицинских услуг;
- ведение медицинской документации;
- лабораторная и инструментальная диагностика;
- организация консультаций специалистов;
- выполнение иных действий, непосредственно связанных с оказанием медицинской помощи.
4.2. Исполнение требований законодательства в сфере здравоохраненияВ том числе ведение, хранение и предоставление медицинской документации и выполнение иных обязанностей медицинской организации.4.3. Заключение и исполнение договоровВ том числе договоров на оказание платных медицинских услуг.4.4. Обслуживание по ДМСВ том числе:
- идентификация застрахованного лица;
- проверка страховой программы;
- согласование услуг;
- взаимодействие со страховой организацией;
- организация медицинской помощи;
- проведение расчетов.
4.5. Лабораторные исследованияВ том числе организация забора биологического материала, выполнение исследований самостоятельно либо с привлечением организаций, имеющих соответствующие правовые основания для выполнения исследований, получение и предоставление результатов.4.6. Обработка обращенийРассмотрение:
- заявлений;
- запросов;
- жалоб;
- претензий;
- обращений пациентов и иных лиц.
4.7. Предоставление медицинских документовРассмотрение запросов и предоставление документов, копий, выписок и иной информации в предусмотренных законом случаях.4.8. Работа официального сайтаВ том числе:
- обработка заявок;
- обратная связь;
- обработка запросов на звонок;
- ответы на вопросы пользователей;
- техническое обеспечение функционирования сайта;
- обеспечение безопасности сайта.
4.9. Аналитика сайтаАнализ посещаемости, использования сайта и эффективности информационных и рекламных материалов посредством используемых Оператором аналитических технологий.4.10. Исполнение обязанностей работодателяОбработка персональных данных работников, бывших работников и соискателей в соответствии с трудовым и иным законодательством Российской Федерации.4.11. Бухгалтерский, налоговый и иной обязательный учетВыполнение обязанностей, установленных законодательством Российской Федерации.
- Перечень обрабатываемых персональных данных
В зависимости от цели и категории субъекта Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату рождения;
- пол;
- контактный номер телефона;
- адрес электронной почты;
- адрес места жительства или пребывания;
- данные документа, удостоверяющего личность, когда это необходимо;
- сведения о законном представителе;
- сведения, подтверждающие полномочия представителя;
- сведения, необходимые для заключения и исполнения договора;
- сведения об оплате;
- сведения о программе ДМС и страховой организации;
- сведения о записи и посещениях;
- содержание обращений;
- сведения, содержащиеся в медицинской документации;
- результаты обследований и исследований;
- сведения о состоянии здоровья;
- диагнозы;
- сведения о назначениях и медицинских вмешательствах;
- иные сведения, необходимые для оказания медицинской помощи;
- технические данные, передаваемые при использовании сайта;
- сведения о взаимодействии с сайтом.
Оператор не осуществляет обработку персональных данных, не необходимых для достижения соответствующей цели.
- Специальные категории персональных данных
6.1. В связи с осуществлением медицинской деятельности Оператор обрабатывает персональные данные, относящиеся к специальным категориям, включая сведения о состоянии здоровья.
6.2. Такая обработка осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, в том числе в медико-профилактических целях, целях установления медицинского диагноза и оказания медицинских и медико-социальных услуг при соблюдении требований законодательства Российской Федерации.
6.3. Работники и иные лица, получившие доступ к сведениям, составляющим врачебную тайну, обязаны обеспечивать их конфиденциальность.
- Врачебная тайна
Сведения:
- о факте обращения за медицинской помощью;
- состоянии здоровья;
- диагнозе;
- медицинском обследовании;
- лечении;
- иные сведения, полученные при оказании медицинской помощи,
защищаются в соответствии с законодательством Российской Федерации о врачебной тайне.
Разглашение таких сведений допускается только при наличии предусмотренного законом основания.
- Персональные данные несовершеннолетних
Клиника оказывает медицинские услуги несовершеннолетним.
Обработка персональных данных несовершеннолетних осуществляется с учетом специальных требований законодательства Российской Федерации.
В случаях, когда соответствующее юридически значимое действие должен совершать законный представитель, Оператор проверяет наличие необходимых полномочий.
Объем прав несовершеннолетнего и его законного представителя определяется с учетом возраста пациента, вида медицинского вмешательства и иных предусмотренных законодательством обстоятельств.
- Медицинская информационная система
Для организации медицинской деятельности Клиника использует медицинскую информационную систему.
В ней могут обрабатываться сведения:
- о пациентах;
- записях;
- приемах;
- медицинской документации;
- обследованиях;
- результатах исследований;
- назначениях;
- оказанных услугах;
- иных операциях, необходимых для организации медицинской деятельности.
Доступ работников к информационной системе предоставляется в пределах их должностных обязанностей.
- Передача персональных данных
Оператор вправе предоставлять персональные данные третьим лицам только при наличии предусмотренного законодательством Российской Федерации основания.
Получателями или лицами, участвующими в обработке данных, в зависимости от ситуации могут являться:
- медицинские и лабораторные организации;
- страховые организации;
- организации, обеспечивающие работу информационных систем;
- организации, обеспечивающие функционирование сайта и его инфраструктуры;
- операторы связи;
- платежные и банковские организации;
- государственные органы;
- суды;
- правоохранительные органы;
- иные лица в случаях, предусмотренных законодательством Российской Федерации.
Передача осуществляется только в объеме, необходимом для достижения соответствующей цели или исполнения обязанности Оператора.
Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением специальных требований законодательства Российской Федерации.
- Сайт и интернет-сервисы
При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для его функционирования и анализа использования, в том числе:
- IP-адрес;
- сведения о браузере;
- тип устройства;
- операционная система;
- сведения о действиях на сайте;
- дата и время посещения;
- источник перехода;
- технические идентификаторы;
- cookie-файлы;
- иные технические сведения в зависимости от используемых технологий.
Подробная информация о применении cookie и аналитических технологий приводится в Политике использования cookie.
- Яндекс Метрика и Вебвизор
На сайте может использоваться сервис веб-аналитики Яндекс Метрика, включая технологию Вебвизор.
Соответствующие технологии позволяют получать статистическую и техническую информацию об использовании сайта.
Порядок использования таких технологий определяется настоящей Политикой, Политикой использования cookie и настройками сайта.
Оператор должен использовать аналитические технологии с учетом требований законодательства Российской Федерации о персональных данных и обеспечивать предусмотренное законодательством информирование пользователей.
- Формы сайта
При заполнении формы пользователь самостоятельно предоставляет сведения, предусмотренные соответствующей формой.
Перед отправкой формы пользователю должна быть предоставлена возможность ознакомиться:
- с настоящей Политикой;
- с применимым согласием на обработку персональных данных.
Если обработка конкретных сведений осуществляется на основании согласия, такое согласие оформляется способом, позволяющим подтвердить факт его получения.
- Мессенджеры
Клиника может предоставлять пользователю возможность самостоятельно перейти в доступный мессенджер.
При переходе пользователь начинает взаимодействие с соответствующим сервисом самостоятельно.
Не рекомендуется направлять через мессенджеры сведения о состоянии здоровья и медицинские документы без предварительного согласования безопасного способа взаимодействия с Клиникой.
Передача медицинской информации через электронные каналы осуществляется только при наличии правового основания и с соблюдением требований к защите врачебной тайны.
- Cookie
Сайт может использовать cookie-файлы и аналогичные технологии.
Часть cookie может быть необходима для технического функционирования сайта.
Использование аналитических и иных необязательных технологий осуществляется с учетом требований законодательства Российской Федерации и настроек сайта.
Подробные условия определяются Политикой использования cookie.
- Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:
- законодательства Российской Федерации;
- законодательства в сфере охраны здоровья;
- законодательства о персональных данных;
- договоров;
- необходимости исполнения обязанностей, установленных законодательством;
- согласий субъектов персональных данных в случаях, когда получение согласия необходимо;
- иных оснований, предусмотренных законодательством Российской Федерации.
- Действия с персональными данными
Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу в предусмотренных законом случаях;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение,
а также иные предусмотренные законодательством действия.
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
- Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
Медицинская документация хранится в сроки, установленные законодательством Российской Федерации для соответствующих видов документов.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законодательством Российской Федерации.
- Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
В частности:
- назначает ответственное лицо;
- принимает локальные документы;
- ограничивает доступ работников;
- определяет права доступа к информационным системам;
- обеспечивает учет действий с данными в предусмотренных случаях;
- организует хранение документов;
- применяет средства защиты;
- осуществляет внутренний контроль;
- знакомит работников с требованиями законодательства;
- принимает меры по предотвращению неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения персональных данных.
- Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:
- получать информацию об обработке своих персональных данных;
- требовать уточнения данных;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие, если обработка осуществляется на основании согласия;
- возражать против обработки в предусмотренных законом случаях;
- обращаться в Роскомнадзор;
- защищать свои права в судебном порядке.
Отзыв согласия не означает автоматического уничтожения всей медицинской документации или прекращения любой обработки данных, если у Клиники имеется иное законное основание для их обработки и хранения.
- Обращения субъектов персональных данных
Обращения по вопросам персональных данных направляются:ООО «ЛДК «Авиценна»400087, г. Волгоград, ул. Двинская, д. 13а
Email:avitsennaldk@mail.ruТелефоны:
(8442) 33-80-77
(8442) 33-76-59.
Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения его полномочий.
- Трансграничная передача
Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих правовых оснований и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.
До подключения интернет-сервиса, способного повлечь трансграничную передачу персональных данных, Оператор обязан определить фактическую схему передачи данных и выполнить предусмотренные законодательством требования.
- Актуализация Политики
Политика подлежит пересмотру при изменении законодательства, процессов обработки персональных данных, информационных систем или иных существенных обстоятельств.
Актуальная редакция размещается на официальном сайте Клиники.
- Заключительные положения
Настоящая Политика является общедоступным документом.
Локальные документы Оператора, содержащие сведения ограниченного доступа, описание систем защиты, учетные данные, конфигурации информационных систем и иную защищаемую информацию, публичному размещению не подлежат.
