Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных в Обществе с ограниченной ответственностью «ВербаМед» (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006г. и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных.
1.2. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Обществом с ограниченной ответственностью «ВербаМед» (далее Клиника) как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
1.3. Обработка персональных данных в Клинике осуществляется в связи с выполнением Клиникой функций, предусмотренных ее учредительными документами, и определяемых:
– Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»;
– Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; – иными нормативными правовыми актами Российской Федерации. Кроме того, обработка персональных данных в Клинике осуществляется в ходе трудовых и иных непосредственно связанных с ними отношений, в которых Клиника выступает в качестве работодателя (глава 14 Трудового кодекса Российской Федерации), в связи с реализацией Клиникой своих прав и обязанностей как юридического лица. Обработка персональных данных в Клинике в ходе трудовых и иных непосредственно связанных с ними отношений осуществляется в соответствии с утверждённым Приказом генерального директора № 01-01/47/4 от 01.09.2016г. Положением о защите, обработке, хранении и передаче персональных данных работников ООО «ВербаМед».
1.4. Основные понятия, используемые в Политике:
Клиника – медицинская организация ООО «ВербаМед» (ОГРН 1145038008180 /ИНН 5038109158), предоставляющая платные медицинские услуги Гостям (потребителям) в соответствии с Лицензией на осуществление медицинской деятельности от 17.01.2017 № ЛО-50-01-008371;
Гость – потребитель (физическое лицо - субъект персональных данных), имеющее намерение получить либо получающее платные медицинские услуги лично в соответствии с договором возмездного оказания услуг. Потребитель, получающий платные медицинские услуги, является пациентом, на которого распространяется действие Федерального закона "Об основах охраны здоровья граждан в Российской Федерации";
платные медицинские услуги - медицинские услуги, предоставляемые на возмездной основе за счет личных средств граждан, средств юридических лиц и иных средств на основании договоров, в том числе договоров добровольного медицинского страхования (далее - договор);
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
сайт - официальный сайт Клиник: www.verbamayr.ru.
1.5. Настоящая Политика устанавливается порядок обработки персональных данных Гостей, для которых Клиникой осуществляется весь спектр услуг в соответствии с Лицензией на осуществление медицинской деятельности по предоставлению платных медицинских услуг.
1.6. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.7. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
1.8. Настоящая Политика утверждается является обязательным для исполнения всеми сотрудниками Клиники, имеющими доступ к персональным данным Гостя.
2. Принципы обеспечения безопасности персональных данных
2.1. Основной задачей обеспечения безопасности персональных данных Гостей при их обработке в Клинике является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
2.2. Для обеспечения безопасности персональных данных Клиника руководствуется следующими принципами:
– законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
– системность: обработка персональных данных в Клинике осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;
– комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Клиники и других имеющихся в Клинике систем и средств защиты;
– непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных;
– своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
– персональная ответственность: ответственность за обеспечение безопасности персональных данных возлагается на сотрудников Клиники в пределах их обязанностей, связанных с обработкой и защитой персональных данных;
– минимизация прав доступа: доступ к персональных данных предоставляется сотрудникам Клиники только в объеме, необходимом для выполнения их должностных обязанностей; – гибкость: обеспечение выполнения функций защиты персональных данных при изменении характеристик функционирования информационных систем персональных данных Клиники, а также объема и состава обрабатываемых персональных данных;
– наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
– непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются.
2.3. В Клинике не производится обработка персональных данных, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки персональных данных в Клинике, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Клиникой персональные данные уничтожатся или обезличиваются.
2.4. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Клиника принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
3. Состав и получение персональных данных
3.1. К персональным данным Гостей, сбор и обработку которых осуществляет Клиника, относятся:
анкетные данные (фамилия, имя, отчество, число, месяц, год рождения, место рождения);
паспортные данные (иного документа, удостоверяющего личность): серия, номер, кем выдан, дата выдачи и иные паспортные данные;
адрес регистрации;
адрес места жительства;
номер контактного телефона;
адрес электронной почты;
данные о месте работы,
иные персональные данные, в том числе семейное положение, данные о состоянии здоровья (Анкета о здоровье), которые необходимы непосредственно для бронирования и/или оказания медицинских услуг, предоставляемых Клиникой.
3.2. Все персональные данные сотрудники Клиники получают непосредственно от субъекта персональных данных – Гостя (или его законного представителя). Если персональные данные Гостя можно получить только у третьей стороны, то Гость должен быть уведомлен об этом или от него должно быть получено согласие.
3.3. Документы, содержащие персональные данные Гостей, создаются путем:
а) копирования оригиналов документов (паспорт, свидетельство о рождении (иной документ, удостоверяющий личность);
б) внесения сведений в учетные формы, договоры;
в) получения оригиналов необходимых документов (медицинское заключение, анкеты о здоровье и др.).
Порядок доступа Гостя к его персональным данным, обрабатываемым Клиникой, определяется в соответствии с законодательством и определяется внутренними регулятивными документами Клиники.
3.4. Гость уведомляется о том, что при его посещении сайта Клиники, Клиника может собирать определенную информацию, как, например, используемый браузер, номер IP-адреса, тип операционной системы, его местоположение, просматриваемые страницы и другие данные. Полученная информация не связывается с данными, которые Гость оставляете на сайте и по автоматически полученным данным невозможно установить личность пользователя (Гостя).
3.5. С целью улучшения функций сайта Клиника использует файлы cookie различных типов (технические, функциональные, коммерческие, аналитические и т.д.). Если Гость не желает, чтобы файлы cookie сохранялись на его устройстве, необходимо настроить соответствующим образом браузер. Однако в случае отключения определенных файлов cookie Гостю могут быть недоступны некоторые функции сайта.
4. Обработка персональных данных
4.1. Обработка персональных данных:
4.1.1. Обработка персональных данных Клиникой в интересах Гостей заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Гостя.
4.1.2. Обработка персональных данных осуществляется:
– с согласия Гостя (или его законного представителя) на обработку его персональных данных;
– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;
– в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Гостем (субъектом персональных данных) либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).
4.1.3. Согласие на обработку персональных данных предоставляется Гостем в письменном виде при подписании Гостем (или его законным представителем) согласия на обработку персональных данных либо, когда Гость осуществит определенные действия на сайте (например, отметит «галочкой» пункт о том, что согласен на обработку и передачу своих персональных данных, либо направит свои данные Клинике при наличии уведомления о том, что направляя свои данные Гость даёт согласие Клинике на их обработку).
4.1.4. Обработка персональных данных Гостей ведется: – с использованием средств автоматизации. – без использования средств автоматизации.
4.1.5. Доступ сотрудников Клиники к обрабатываемым персональным данным Гостя осуществляется в соответствии с их должностными обязанностями. К обработке персональных данных Гостей могут иметь доступ только сотрудники Клиники, допущенные к работе с персональными данными Гостей и ознакомившиеся с документами Клиники, устанавливающими порядок обработки персональных данных, включая документы, устанавливающие права и обязанности конкретных сотрудников.
4.1.6. Принципы и условия обработки персональных данных:
обработка персональных данных производится на законной основе;
обработка персональных данных ограничивается достижением конкретной, заранее определенной и законной цели. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается;
обрабатываемые персональные данные уничтожаются либо обезличиваются при утрате необходимости в достижении цели их обработки, если иное не установлено или не будет установлено федеральным законом;
при обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Клиника принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
4.1.7. Персональные данные Гостей могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
4.2. Обработка персональных:
4.2.1. Обработка персональных данных производится в целях: - обеспечения организации оказания медицинской помощи населению, а также наиболее полного исполнения обязательств и компетенций в соответствии с Федеральными законами от 21 ноября 2011г № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации», с Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными Постановлением Правительства Российской Федерации от 4 октября 2012 г. № 1006;
– осуществления гражданско-правовых отношений: в целях оформления договоров возмездного оказания услуг и исполнения Клиникой обязательств по договорам возмездного оказания услуг, обеспечения Гостя (законного представителя) технической поддержкой, рассмотрения обращений и претензий Гостя (законного представителя), обработки запросов Гостя (законного представителя), для предварительной записи на приём, для заполнения медицинской документации и для иных действий, непосредственно связанных с предоставлением Гостю платных медицинских услуг;
- в целях подтверждения факта регистрации на сайте и совершения иных действий на сайте определенным физическим лицом .
4.2.2. Предоставленная Гостем информация (персональные данные) может использоваться (обрабатываться) для формирования эксклю