Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «СветаДент» (далее — Оператор, Клиника) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от субъекта персональных данных (пациента) в ходе оказания медицинских услуг.

2. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

• Оказание медицинских услуг пациентам, включая диагностику, лечение, профилактику заболеваний.
• Ведение медицинской документации в соответствии с требованиями законодательства РФ.
• Запись на приём, информирование о предстоящих визитах и изменениях в расписании.
• Консультирование пациентов по вопросам состояния здоровья и рекомендаций по лечению.
• Выполнение обязательств по договорам оказания медицинских услуг.
• Обеспечение безопасности пациентов и сотрудников Клиники.
• Исполнение требований законодательства РФ в области здравоохранения.
• Анализ качества оказываемых услуг и их улучшение.
• Обработка обращений и жалоб пациентов.
• Статистическая отчетность перед контролирующими органами (в обезличенном виде).

4. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Общие персональные данные: фамилия, имя, отчество, дата рождения, пол, контактные данные (номер телефона, адрес электронной почты, адрес регистрации и фактического проживания).
• Паспортные данные: серия и номер паспорта, дата выдачи, орган, выдавший паспорт.
• Данные полиса ОМС: номер полиса обязательного медицинского страхования, наименование страховой компании.
• Медицинские данные: информация о состоянии здоровья, анамнез, результаты обследований, диагнозы, назначенное лечение, медицинские заключения.
• Специальные категории персональных данных: данные о состоянии здоровья (в соответствии с частью 1 статьи 10 Закона о персональных данных).

5. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• Законность и справедливость обработки — обработка персональных данных осуществляется в соответствии с законодательством РФ.
• Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей — не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Соответствие объема и характера обработки персональных данных целям их обработки — обрабатываются только те персональные данные, которые необходимы для указанных целей.
• Точность и актуальность персональных данных — при необходимости персональные данные обновляются, принимаются меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки — срок хранения определяется законодательством РФ.
• Обеспечение безопасности персональных данных — применяются организационные и технические меры для защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

Условия обработки персональных данных:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

6. Права субъектов персональных данных

Субъект персональных данных (пациент) имеет право:

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных.
• Разработка локальных актов по вопросам обработки и защиты персональных данных.
• Ознакомление работников Оператора с требованиями законодательства РФ и нормативных документов Оператора по обработке и защите персональных данных.
• Организация режима обеспечения безопасности помещений, в которых размещаются информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа.
• Применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации.
• Обеспечение сохранности носителей персональных данных.
• Ограничение доступа к персональным данным — доступ имеют только те сотрудники, которым эта информация необходима для выполнения служебных обязанностей.
• Учет и хранение съемных носителей информации.
• Резервное копирование и восстановление данных.
• Контроль за действиями, совершаемыми с персональными данными.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил свое согласие на такие действия.
• Передача предусмотрена законодательством РФ в рамках установленной законодательством процедуры.
• Передача необходима для оказания медицинских услуг (например, направление на обследование в стороннюю медицинскую организацию, передача данных в страховую компанию для оформления полиса ОМС).
• Передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Оператор может передавать персональные данные следующим категориям третьих лиц:

• Медицинским организациям-партнерам (для консультаций, дополнительной диагностики, лечения).
• Страховым компаниям (в рамках обязательного и добровольного медицинского страхования).
• Государственным и муниципальным органам власти в случаях, установленных законодательством РФ.
• Контрагентам Оператора (с соблюдением требований конфиденциальности и на основании договоров).

9. Сроки обработки персональных данных

Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требует законодательство РФ.

Сроки хранения персональных данных:

• Медицинская документация: хранится в течение сроков, установленных законодательством РФ в области здравоохранения и архивного дела (не менее 25 лет с момента последнего обращения пациента).
• Договоры оказания медицинских услуг: хранятся в течение 5 лет после завершения исполнения обязательств по договору.
• Согласия на обработку персональных данных: хранятся в течение всего срока действия согласия и 3 года после его отзыва.
• Иные документы, содержащие персональные данные: хранятся в соответствии с требованиями законодательства РФ и внутренними документами Оператора.

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством РФ и внутренними документами Оператора.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: