1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Центр Семейной Медицины» (далее — Оператор).
1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших задач своей деятельности.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта csm-ul.ru, пациентах, законных представителях пациентов и иных субъектах персональных данных.
2. Сведения об операторе
Оператор персональных данных:
Общество с ограниченной ответственностью «Центр Семейной Медицины»
Сокращенное наименование: ООО «ЦСМ»
ОГРН: 1197325002918
ИНН: 7328101242
Юридический адрес: 432072, Ульяновская область, г. Ульяновск, б-р Пензенский, д. 22, помещ. 101.
Адрес электронной почты: info@csm-ul.ru
Сайт: csm-ul.ru
3. Основные понятия
В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители сайта;
- пациенты;
- законные представители пациентов;
- лица, записывающиеся на прием;
- пользователи сервисов обратной связи;
- лица, направляющие обращения и запросы;
- контрагенты и представители контрагентов.
5. Персональные данные, обрабатываемые оператором
Оператор может обрабатывать следующие персональные данные:
5.1. Общие персональные данные
- фамилия, имя, отчество;
- дата рождения;
- пол;
- адрес проживания;
- контактный телефон;
- адрес электронной почты;
- сведения о записи на прием;
- сведения о договоре на оказание медицинских услуг;
- иные данные, добровольно предоставленные субъектом персональных данных.
5.2. Специальные категории персональных данных
В случаях, предусмотренных законодательством Российской Федерации и при наличии законных оснований, Оператор вправе обрабатывать сведения о состоянии здоровья пациента, необходимые для оказания медицинской помощи.
Обработка таких данных осуществляется с соблюдением требований Федерального закона № 152-ФЗ и законодательства о врачебной тайне.
5.3. Технические данные
При посещении сайта автоматически могут собираться:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- данные файлов cookie;
- дата и время посещения;
- адреса запрашиваемых страниц;
- сведения о действиях пользователя на сайте.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей:
6.1. Запись пациента на прием
Обрабатываемые данные:
- ФИО;
- номер телефона;
- адрес электронной почты.
6.2. Обратная связь с пользователями
Обрабатываемые данные:
- имя;
- телефон;
- адрес электронной почты.
6.3. Оказание медицинских услуг
Обрабатываемые данные:
- данные пациента;
- сведения о состоянии здоровья;
- сведения, необходимые для исполнения договора на оказание медицинских услуг.
6.4. Исполнение требований законодательства РФ
6.5. Ведение внутреннего учета и документооборота
6.6. Улучшение работы сайта и анализ пользовательской активности
6.7. Информирование о работе медицинского центра, изменениях графика работы и иных вопросах, связанных с оказанием услуг
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ;
- Федеральный закон № 323-ФЗ;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключаемые с субъектами персональных данных;
- согласие субъекта персональных данных;
- законные интересы Оператора при условии соблюдения прав субъектов персональных данных.
8. Порядок обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
8.2. В отношении персональных данных могут совершаться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.3. Оператор обеспечивает конфиденциальность персональных данных.
9. Передача персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам допускается:
- с согласия субъекта персональных данных;
- для исполнения договора;
- в случаях, предусмотренных законодательством Российской Федерации.
9.2. Оператор вправе поручать обработку персональных данных уполномоченным организациям, обеспечивающим:
- функционирование сайта;
- техническую поддержку;
- хостинг;
- информационные системы медицинского назначения;
- сервисы аналитики и связи.
9.3. Все лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
При отсутствии необходимости такая передача не осуществляется.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
12. Сроки хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. Медицинская документация хранится в сроки, установленные законодательством Российской Федерации в сфере здравоохранения и архивного дела.
12.3. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать согласие путем направления письменного заявления:
по почтовому адресу Оператора;
по электронной почте: info@csm-ul.ru.
Оператор прекращает обработку персональных данных в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки.
15. Использование файлов Cookie
15.1. Сайт может использовать файлы cookie для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости сайта;
- повышения качества предоставляемых сервисов.
15.2. Пользователь вправе отключить использование cookie в настройках своего браузера.
15.3. Продолжая использовать сайт, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
16. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- назначение ответственных лиц;
- ограничение доступа к персональным данным;
- использование средств антивирусной защиты;
- резервное копирование данных;
- контроль доступа к информационным системам;
- использование средств защиты информации;
- внутренний контроль соблюдения законодательства о персональных данных.
17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и размещается на сайте csm-ul.ru.
17.2. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей.
17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.4. По вопросам обработки персональных данных можно обращаться по адресу электронной почты: info@csm-ul.ru.