Политика по обработке персональных данных

ООО «Р-КЛИНИК» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Р-КЛИНИК» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Р-КЛИНИК», категории субъектов персональных данных и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Р-КЛИНИК» (ООО «Р-КЛИНИК»)

ОГРН 1267700178327

ИНН 9727131387

КПП 772701001

адрес: 117418, г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Цюрупы, д. 1, стр. 6

адрес электронной почты по вопросам обработки персональных данных: info@remial.ru

официальный сайт: https://narkologia-remial.ru/

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных и охраны здоровья граждан.

1.4. Действие Политики распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Политика применяется в том числе при:

• оказании медицинской помощи и платных медицинских услуг;
• заключении и исполнении договоров;
• ведении медицинской документации;
• записи пациентов на прием и госпитализацию;
• взаимодействии с пациентами, их законными представителями и заказчиками медицинских услуг;
• рассмотрении обращений, заявлений, запросов, претензий и жалоб;
• использовании официального сайта Оператора и размещенных на нем электронных форм;
• осуществлении информационного взаимодействия с пользователями сайта;
• направлении информационных и рекламных сообщений при наличии необходимых для этого правовых оснований;
• исполнении обязанностей, возложенных на Оператора законодательством Российской Федерации.

1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора. Свободный доступ к Политике обеспечивается на страницах сайта, посредством которых осуществляется сбор персональных данных.

2. Основные понятия

2.1. Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных включает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3.7. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

• пациентов;
• лиц, намеревающихся получить медицинские услуги;
• законных представителей пациентов;
• заказчиков платных медицинских услуг;
• родственников и иных лиц, сведения о которых предоставлены пациентом в установленном законом порядке;
• пользователей официального сайта;
• лиц, направляющих Оператору заявления, запросы, обращения, жалобы и претензии;
• контрагентов Оператора и их представителей;
• работников, бывших работников и кандидатов на трудоустройство;
• иных физических лиц, персональные данные которых Оператор обрабатывает при наличии предусмотренного законом правового основания.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных для следующих целей:

5.1.1. Оказание медицинской помощи и медицинских услуг, включая:

• идентификацию пациента;
• организацию записи на прием, обследование, лечение и госпитализацию;
• диагностику, лечение, медицинскую реабилитацию и иные медицинские вмешательства;
• ведение медицинской документации;
• обеспечение преемственности медицинской помощи;
• проведение медицинских экспертиз в пределах лицензии Оператора;
• взаимодействие с пациентом и его законным представителем;
• исполнение иных обязанностей медицинской организации.

5.1.2. Заключение и исполнение договоров об оказании платных медицинских услуг, включая осуществление расчетов, оформление необходимых документов и взаимодействие с пациентом и/или заказчиком.

5.1.3. Исполнение требований законодательства Российской Федерации в сфере охраны здоровья, в том числе в части ведения и хранения медицинской документации и предоставления предусмотренных законодательством сведений в государственные информационные системы.

5.1.4. Обработка обращений граждан, включая заявления, запросы, предложения, жалобы и претензии.

5.1.5. Обеспечение функционирования официального сайта, в том числе:

• обработка заявок на запись;
• обработка заявок на обратный звонок;
• ответы на обращения пользователей;
• обеспечение работоспособности и безопасности сайта;
• анализ функционирования сайта в случаях и пределах, допускаемых законодательством Российской Федерации.

5.1.6. Информирование пациентов и иных лиц об организационных вопросах, связанных с записью, приемом, изменением времени приема, готовностью результатов и иными вопросами оказания медицинских услуг.

5.1.7. Направление рекламных и маркетинговых сообщений — исключительно при наличии надлежащего предварительного согласия получателя в случаях, когда такое согласие требуется законодательством Российской Федерации.

5.1.8. Исполнение договорных, бухгалтерских, налоговых, кадровых и иных предусмотренных законодательством обязанностей Оператора.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату и место рождения;
• пол;
• гражданство;
• адрес места жительства и/или пребывания;
• номер телефона;
• адрес электронной почты;
• сведения документа, удостоверяющего личность;
• СНИЛС;
• сведения полиса ОМС и/или ДМС — при необходимости;
• сведения о законном представителе;
• сведения о заказчике медицинских услуг;
• сведения, необходимые для заключения и исполнения договора;
• сведения о произведенной оплате;
• сведения, содержащиеся в обращениях, заявлениях, запросах и претензиях;
• иные персональные данные, предоставляемые субъектом либо получаемые Оператором на законном основании.

6.2. При оказании медицинской помощи Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, в том числе:

• сведения о состоянии здоровья;
• сведения о заболеваниях;
• диагнозы;
• сведения об анамнезе;
• результаты осмотров;
• результаты лабораторных, инструментальных и иных исследований;
• сведения о назначенном и проведенном лечении;
• сведения о принимаемых лекарственных препаратах;
• сведения о медицинских вмешательствах;
• сведения о госпитализации;
• сведения медицинской документации;
• иные сведения, необходимые для оказания медицинской помощи.

6.3. Состав обрабатываемых данных определяется конкретной целью обработки и не должен быть избыточным по отношению к такой цели.

7. Обработка персональных данных пользователей сайта

7.1. При использовании официального сайта Оператор может получать персональные данные, которые пользователь самостоятельно предоставляет посредством форм сайта.

7.2. В зависимости от конкретной формы могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге или специалисте;
• содержание обращения;
• иные сведения, которые пользователь самостоятельно сообщает Оператору.

7.3. На сайте могут обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности, в том числе сведения о пользовательском устройстве, браузере, IP-адресе, времени обращения к сайту и файлах cookie.

7.4. Использование файлов cookie и сервисов интернет-аналитики осуществляется с учетом их назначения, состава передаваемых данных и требований законодательства Российской Федерации.

7.5. Если применяемая на сайте технология предполагает обработку персональных данных на основании согласия пользователя, соответствующая обработка осуществляется после получения такого согласия.

7.6. Использование сайта без предоставления персональных данных через формы сайта возможно в той мере, в которой это допускает техническая архитектура сайта.

8. Специальные категории персональных данных и врачебная тайна

8.1. Оператор является медицинской организацией и в связи с осуществлением медицинской деятельности обрабатывает специальные категории персональных данных, касающиеся состояния здоровья граждан.

8.2. Такая обработка осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований.

8.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.

8.4. Предоставление сведений, составляющих врачебную тайну, третьим лицам осуществляется с письменного согласия гражданина либо его законного представителя или без такого согласия исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.

8.5. Доступ работников Оператора к сведениям, составляющим врачебную тайну, предоставляется только в объеме, необходимом для исполнения ими должностных обязанностей.

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• лицензия на осуществление медицинской деятельности;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласия субъектов персональных данных — в случаях, когда такое согласие необходимо;
• иные основания, предусмотренные законодательством Российской Федерации.

10. Способы обработки персональных данных

10.1. Оператор осуществляет:

• неавтоматизированную обработку персональных данных;
• автоматизированную обработку персональных данных;
• смешанную обработку персональных данных.

10.2. Персональные данные могут обрабатываться в медицинской информационной системе и иных информационных системах, используемых Оператором для осуществления своей деятельности.

10.3. Оператор использует медицинскую информационную систему Renovatio в соответствии с назначением системы, заключенными договорами и требованиями законодательства Российской Федерации.

11. Передача персональных данных

11.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания.

11.2. Передача персональных данных может осуществляться:

• государственным органам и организациям — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• медицинским организациям и лабораториям — при наличии соответствующего правового основания и в объеме, необходимом для оказания медицинской помощи;
• страховым медицинским организациям и иным страховщикам — при наличии соответствующего основания;
• организациям и лицам, обеспечивающим функционирование информационных систем и иных сервисов Оператора, при наличии законных оснований и соблюдении требований к защите персональных данных;
• иным получателям — при наличии согласия субъекта либо другого предусмотренного законом основания.

11.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор передает сведения в государственные информационные системы в сфере здравоохранения.

11.4. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними и цели обработки, устанавливает обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные предусмотренные законодательством требования.

12. Распространение персональных данных

12.1. Персональные данные не распространяются неопределенному кругу лиц без наличия предусмотренного законодательством Российской Федерации основания.

12.2. Если Оператор намерен осуществлять распространение персональных данных субъекта, такое распространение осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если необходимость такого согласия установлена законодательством.

12.3. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.

13. Рекламные и информационные сообщения

13.1. Оператор вправе направлять сообщения, непосредственно связанные с организацией и оказанием медицинских услуг, при наличии соответствующего правового основания.

13.2. Направление рекламы посредством сетей электросвязи осуществляется при наличии предварительного согласия адресата в случаях, предусмотренных законодательством Российской Федерации.

13.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием получения медицинских услуг.

13.4. Субъект вправе отказаться от получения рекламных сообщений в любое время предусмотренным Оператором способом.

14. Хранение персональных данных

14.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

14.2. Сроки хранения медицинской документации и содержащихся в ней персональных данных определяются законодательством Российской Федерации в сфере охраны здоровья и архивного дела.

14.3. При осуществлении сбора персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• определяет лиц, имеющих доступ к персональным данным;
• устанавливает правила доступа к информационным системам;
• осуществляет учет действий с персональными данными в предусмотренных случаях;
• обеспечивает конфиденциальность персональных данных;
• принимает меры по обеспечению сохранности носителей персональных данных;
• осуществляет внутренний контроль соблюдения требований законодательства и локальных актов;
• обеспечивает принятие необходимых мер по защите информационных систем персональных данных.

16. Права субъекта персональных данных

16.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

16.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено законом.

16.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

16.4. Отзыв согласия не во всех случаях влечет прекращение обработки персональных данных. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

16.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

17. Обращения по вопросам обработки персональных данных

17.1. Для реализации своих прав субъект персональных данных вправе обратиться в ООО «Р-КЛИНИК».

Почтовый адрес: 117418, г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Цюрупы, д. 1, стр. 6.

Электронная почта для обращений по вопросам персональных данных: info@remial.ru.

17.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений с Оператором, в объеме, предусмотренном законодательством Российской Федерации.

17.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

18. Заключительные положения

18.1. Настоящая Политика действует бессрочно до утверждения ее новой редакции.

18.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и по иным основаниям.

18.3. Актуальная редакция Политики размещается на официальном сайте ООО «Р-КЛИНИК».

18.4. Пользователям сайта обеспечивается свободный и безвозмездный доступ к актуальной редакции Политики.

ООО «Р-КЛИНИК» ОГРН 1267700178327 ИНН 9727131387 117418, г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Цюрупы, д. 1, стр. 6