Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по их защите в Обществе с ограниченной ответственностью «МЕДИЦИНСКИЙ ЦЕНТР «ПРОФЛИДЕР»» (далее — Оператор, Организация, Предприятие), включая обработку данных при использовании сайта https://proflider82.ru/ и связанных форм записи.

1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также на соблюдение требований законодательства Российской Федерации.

1.3. Локальные акты Оператора, регулирующие обработку персональных данных работников и пациентов, разрабатываются с учётом настоящей Политики.

1.4. Основные понятия используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки;
• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных;
• обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации;
• трансграничная передача — передача персональных данных на территорию иностранного государства.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте https://proflider82.ru/politika-konfidencialnosti/.

2. Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью «МЕДИЦИНСКИЙ ЦЕНТР «ПРОФЛИДЕР»»
• Краткое наименование: ООО «Профлидер»
• Адрес: 295051, Российская Федерация, Республика Крым, г. Симферополь, ул. Гоголя, д. 66, помещ. 1-13, 15-17
• ИНН: 9102256696
• ОГРН: 1199112011152
• КПП: 910201001
• Лицензия на медицинскую деятельность: Л041-01177-91/00351133 от 30.03.2021, выдана Министерством здравоохранения Республики Крым (статус: действует)
• Выписка из реестра лицензий (с QR-кодом): раздел «Документация»
• Регистрационный номер в реестре операторов персональных данных: 91-22-019359
• Телефон: +7 (978) 915-53-83
• E-mail: proflider-office@yandex.ru
• Лицо, ответственное за организацию обработки персональных данных: генеральный директор Соломонов-Комиссарчук Артём Анатольевич

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.07.2014 № 242-ФЗ;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовым кодексом Российской Федерации;
• Гражданским кодексом Российской Федерации;
• постановлением Правительства РФ от 01.11.2012 № 1119;
• постановлением Правительства РФ от 15.09.2008 № 687;
• приказом ФСТЭК России от 18.02.2013 № 21;
• иными нормативными правовыми актами РФ;
• Уставом Оператора, настоящей Политикой, Положением о работе с персональными данными пациентов, иными локальными актами Оператора;
• лицензией на осуществление медицинской деятельности;
• договорами с субъектами персональных данных и согласиями субъектов (когда согласие требуется законом).

3.2. Обработка персональных данных на сайте осуществляется также на основании согласия субъекта, выраженного путём проставления отметки в соответствующей форме и (или) продолжения использования сайта в части, допускаемой законом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• соблюдение Конституции РФ и законодательства РФ;
• оказание медицинских услуг пациентам и исполнение договоров на оказание медицинских услуг;
• оценка качества оказываемых услуг;
• обеспечение оплаты лечения, в том числе посредством страховых компаний;
• обработка заявок с сайта (запись на приём, вызов врача на дом, обратный звонок) и связь с Пользователем;
• обеспечение работоспособности, безопасности и улучшение сайта (в том числе с использованием cookie — при наличии согласия, если оно требуется);
• регулирование трудовых и иных связанных с ними отношений с работниками;
• подготовка, заключение и исполнение договоров с контрагентами;
• исполнение судебных актов и актов иных органов;
• осуществление прав и законных интересов Оператора в рамках уставной деятельности;
• иные законные цели.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты, получающие медицинские услуги, и их законные представители;
• пользователи сайта https://proflider82.ru/, оставляющие заявки через формы;
• кандидаты на трудоустройство, работники, родственники работников, бывшие работники;
• физические лица по договорам гражданско-правового характера;
• контрагенты — физические лица, а также представители (работники) контрагентов — юридических лиц.

5.2. Данные, получаемые через сайт (формы записи / вызова врача / обратной связи):

• фамилия, имя, отчество;
• номер телефона;
• иные сведения, добровольно указанные Пользователем в тексте сообщения;
• при выборе специалиста — сведения, связанные с запросом медицинской услуги (не являются медицинской картой пациента);
• технические данные: IP-адрес, сведения о браузере, cookie и аналогичных технологиях, данные о посещаемых страницах — в объёме, необходимом для работы сайта и (при согласии) аналитики.

5.3. Данные пациентов при оказании медицинских услуг (по договору и в медицинской документации), в том числе:

• паспортные данные;
• адрес;
• номера телефонов и иная контактная информация;
• сведения о состоянии здоровья, диагнозах, проведённом или планируемом медицинском вмешательстве;
• иные сведения, необходимые для исполнения договора и требований законодательства об охране здоровья.

5.4. Данные работников и кандидатов обрабатываются в объёме, необходимом для ведения кадрового учёта, исполнения трудового законодательства и локальных актов Оператора (в том числе ФИО, дата и место рождения, гражданство, образование, профессия, трудовой стаж, семейное положение, паспортные данные, адрес, сведения воинского учёта и иные данные, предусмотренные законодательством).

5.5. Оператор не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни. Обработка сведений о состоянии здоровья осуществляется в целях оказания медицинской помощи и в иных случаях, предусмотренных законодательством РФ.

5.6. Рентгеновские снимки, носители с результатами исследований и заключения не рассматриваются Оператором как биометрические персональные данные, если они не используются для установления личности субъекта.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и с использованием сети Интернет — в объёме, необходимом для целей обработки.

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Трансграничная передача персональных данных не осуществляется.

6.4. Персональные данные пациентов получаются, как правило, непосредственно от субъекта на основании договора на оказание медицинских услуг и (или) иных предусмотренных законом оснований. Согласие на обработку персональных данных о здоровье в случаях, указанных в подп. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ, может не требоваться; при этом Оператор использует согласия также для информирования о режиме конфиденциальности и случаях передачи сведений третьим лицам.

6.5. К обработке персональных данных допускаются только работники Оператора, которым такой доступ необходим для исполнения трудовых обязанностей и которым доступ оформлен в установленном порядке; работники дают обязательство о неразглашении.

6.6. Передача персональных данных третьим лицам допускается:

• при наличии согласия субъекта — если оно требуется;
• для оплаты медицинских услуг по договорам ДМС / взаимодействия со страховыми организациями в случаях, предусмотренных законом;
• по запросам уполномоченных государственных органов в случаях, прямо предусмотренных законодательством РФ (в том числе ст. 13 Федерального закона № 323-ФЗ);
• хостинг-провайдеру и иным лицам, привлекаемым для обеспечения работы сайта и информационных систем, — в объёме, необходимом для исполнения договора с Оператором, при условии соблюдения конфиденциальности.

6.7. Для целей обработки персональных данных пациентов Оператор вправе использовать информационные системы, в том числе с привлечением ООО «ЭЙПИСМЕДИА» (ИНН 1650351022, ОГРН 1171690068549) как лица, обеспечивающего размещение/обработку данных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории РФ.

6.8. Сроки хранения:

• заявки с сайта — не дольше, чем требуется для целей обработки заявки и последующей связи, либо до отзыва согласия, если иное не предусмотрено законом;
• персональные данные в медицинской документации — в сроки, установленные законодательством РФ об охране здоровья и архивном деле;
• иные данные — до достижения целей обработки либо до истечения сроков, установленных законом, договором или согласием.

6.9. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом, договором или иным соглашением с субъектом. Отзыв согласия на обработку сведений о здоровье не влечёт прекращения обработки в случаях, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ.

7. Cookie и технологии сайта

7.1. Сайт может использовать cookie и аналогичные технологии для корректной работы, запоминания настроек, обеспечения безопасности и (при согласии) аналитики / отображения встроенных карт.

7.2. Пользователь может принять или отклонить необязательные cookie через уведомление на сайте, а также ограничить cookie в настройках браузера. Отключение части cookie может повлиять на работу отдельных функций сайта.

7.3. Отправка форм на сайте блокируется без подтверждения согласия на обработку персональных данных (когда такое согласие требуется).

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• издание локальных актов и назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление работников с требованиями законодательства и локальных актов, получение обязательств о конфиденциальности;
• ограничение доступа к персональным данным;
• учёт материальных носителей, восстановление персональных данных, регистрация действий с ними;
• внутренний контроль и меры по недопущению несанкционированного доступа в помещения;
• установление уровня защищённости информационных систем персональных данных (в сведениях, направленных в Роскомнадзор, указан 3 уровень защищённости).

8.2. Бумажные носители с персональными данными пациентов хранятся в условиях, исключающих доступ посторонних лиц (в том числе в запираемых шкафах). Электронные базы защищаются от несанкционированного доступа, искажения и уничтожения.

8.3. Оператор не использует средства криптографической защиты персональных данных, если иное не будет установлено локальными актами и договором с субъектом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об Операторе, о наличии персональных данных и знакомиться с ними;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• получать информацию о факте, целях и способах обработки, о лицах, имеющих доступ, о перечне обрабатываемых данных и источнике их получения, о сроках обработки и хранения;
• отозвать согласие на обработку персональных данных (с учётом ограничений, установленных законом);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

9.2. Запрос субъекта (его представителя) направляется в письменной форме на имя руководителя Оператора и должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, а также собственноручную подпись. Запрос также может быть направлен на e-mail: proflider-office@yandex.ru.

9.3. Сведения предоставляются в доступной форме и не должны содержать персональных данных других субъектов. По запросам, связанным с медицинской документацией, Оператор руководствуется сроками, установленными локальными актами и законодательством (в том числе ориентиры: до 3 рабочих дней — для справок/заключений; до 5 рабочих дней — для копии медицинской карты — если иное не установлено законом).

9.4. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об изменении своих персональных данных, когда это необходимо для целей обработки.

10. Актуализация, исправление, удаление и уничтожение. Ответы на запросы

10.1. Если субъект предоставляет сведения о том, что его персональные данные являются неполными, устаревшими, неточными или незаконно полученными, Оператор обязан внести необходимые изменения, уничтожить или заблокировать такие данные и уведомить субъекта о принятых мерах.

10.2. При подтверждении факта неточности персональных данных они подлежат актуализации. При подтверждении неправомерности обработки такая обработка прекращается.

10.3. По запросу субъекта Оператор обязан предоставить информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством РФ.

11. Изменение Политики

11.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты редакции.

11.2. Рекомендуется периодически знакомиться с текстом Политики.

12. Контакты

По вопросам обработки персональных данных:

• E-mail: proflider-office@yandex.ru
• Телефон: +7 (978) 915-53-83
• Почтовый адрес: 295051, Республика Крым, г. Симферополь, ул. Гоголя, д. 66, помещ. 1-13, 15-17

---

Настоящая веб-редакция отражает содержание утверждённых локальных актов Оператора от 01.04.2023 применительно к сайту и не отменяет внутренние положения о работе с персональными данными работников и пациентов.