Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет оператор — индивидуальный предприниматель Галактионова Елена Владимировна (далее — Оператор), осуществляющий медицинскую деятельность под наименованием «Кардиолог и Я».
Сведения об Операторе
ИНН 671402348810, ОГРНИП 315673300008203
Адрес: 214020, Смоленская область, Смоленский район, д. Новосельцы, ул. Юбилейная, д. 16
Телефон: 8 (929) 081-25-95
Электронная почта для обращений по персональным данным: Nikelena80@mail.ru
Лицензия на медицинскую деятельность № Л041-01128-67/00303676 от 25.01.2016, выдана Министерством здравоохранения Смоленской области
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (уведомление № 100434876).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайты kardiolog-i-ya.ru и кардиолог-и-я.рф, по телефону и при личном обращении.
1.3. Политика опубликована в свободном доступе на сайте Оператора. Действующая редакция всегда доступна по адресу kardiolog-i-ya.ru/privacy.html.
1.4. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Галактионова Елена Владимировна.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — в том числе сведения о состоянии здоровья.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Врачебная тайна — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ).
Иные термины используются в значениях, установленных Законом о персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Правил предоставления медицинскими организациями платных медицинских услуг, утверждённых постановлением Правительства РФ от 11.05.2023 № 736;
- Трудового кодекса РФ, Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», законодательства об обязательном пенсионном и социальном страховании;
- договоров, заключаемых с субъектами персональных данных, в том числе договоров на оказание платных медицинских услуг;
- согласий субъектов персональных данных на обработку их персональных данных.
3.2. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных), а также с письменного согласия пациента в случаях, когда это требуется законом.
4. Цели обработки, категории субъектов, состав данных и сроки
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Обработка, несовместимая с этими целями, не допускается.
Цель 1. Оказание медицинских услуг и ведение медицинской документации
Субъекты: пациенты, их законные представители.
Данные: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; сведения о законном представителе; данные документа, удостоверяющего личность (при оформлении документов); сведения о состоянии здоровья (жалобы, результаты обследований, диагнозы, назначения, медицинские заключения).
Срок хранения: в течение сроков, установленных законодательством для медицинской документации (медицинская карта пациента — 25 лет).
Цель 2. Заключение и исполнение договоров на оказание платных медицинских услуг, расчёты, выдача справок для налогового вычета
Субъекты: пациенты, законные представители, заказчики услуг.
Данные: фамилия, имя, отчество; дата рождения; адрес; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; ИНН (для справки об оплате медицинских услуг); сведения об оказанных услугах и их оплате.
Срок хранения: в течение срока действия договора и 5 лет после его исполнения, если более долгий срок не установлен законодательством.
Цель 3. Запись на приём, обратная связь и напоминания о визите
Субъекты: лица, оставившие заявку на сайте или позвонившие по телефону; пациенты, которых они записывают.
Данные: имя (фамилия, имя, отчество пациента); номер телефона; отметка «взрослый / ребёнок»; выбранная услуга и врач; желаемая дата, дата и время приёма; комментарий к заявке.
Срок хранения: до достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия. Если по заявке оказана медицинская услуга, данные хранятся в соответствии с целями 1 и 2.
Цель 4. Кадровый и бухгалтерский учёт, соблюдение трудового, налогового, пенсионного и страхового законодательства
Субъекты: работники, соискатели, уволенные работники.
Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; семейное положение; адрес регистрации и места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; профессия, должность; доходы; реквизиты банковского счёта и карты; сведения о воинском учёте.
Срок хранения: в течение сроков, установленных законодательством об архивном деле, налоговым и трудовым законодательством. Данные соискателей, не принятых на работу, — не более 30 дней после принятия решения, если соискатель не дал согласие на более долгий срок.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление, уничтожение.
5.2. Персональные данные получаются непосредственно от субъекта или его законного представителя. Персональные данные несовершеннолетних пациентов предоставляют и согласия на их обработку дают родители или иные законные представители.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: электронная база Оператора размещена на сервере в дата-центре в г. Санкт-Петербурге, резервные копии также хранятся на территории Российской Федерации. Бумажная медицинская документация хранится по адресу Оператора.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством: по запросам органов государственной власти (в том числе налоговых органов, Социального фонда России, органов контроля качества и безопасности медицинской деятельности, суда, органов дознания и следствия) — в пределах их полномочий. Сведения, составляющие врачебную тайну, предоставляются без согласия пациента только в случаях, перечисленных в части 4 статьи 13 Федерального закона № 323-ФЗ.
5.6. К персональным данным допускаются только лица, которым они необходимы для выполнения трудовых обязанностей, — врачи и администратор. Они обязаны сохранять конфиденциальность персональных данных и врачебную тайну. Доступ к электронной базе возможен только по логину и паролю.
5.7. Служебные уведомления о новых заявках, которые получают сотрудники не содержат персональных данных пациентов — только факт поступления заявки, дату и время.
6. Сайт и файлы cookie
6.1. Сайт не использует файлы cookie, системы веб-аналитики (в том числе Яндекс Метрику и Google Analytics), рекламные счётчики и сторонние скрипты. Шрифты и все файлы сайта загружаются с сервера Оператора.
6.2. При посещении сайта веб-сервер автоматически записывает в технический журнал IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Эти данные используются только для обеспечения работы и безопасности сайта, не связываются с другими данными и автоматически удаляются не позднее чем через 14 дней.
6.3. Данные, которые вы вводите в форму записи на сайте, передаются по защищённому протоколу HTTPS и сохраняются в базе Оператора. Отправка формы возможна только после того, как вы подтвердите согласие на обработку персональных данных.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных; утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
- доступ к персональным данным предоставлен только работникам, которым он необходим для выполнения обязанностей; работники ознакомлены с требованиями законодательства о персональных данных и о врачебной тайне;
- передача данных между браузером и сервером защищена шифрованием (HTTPS); вход в электронную базу защищён паролем;
- сервер защищён межсетевым экраном, программное обеспечение регулярно обновляется;
- ежедневно создаются резервные копии базы данных с проверкой их целостности, копии хранятся на территории Российской Федерации;
- используются средства криптографической защиты информации;
- помещения, где хранится медицинская документация, защищены от доступа посторонних лиц; обеспечена сохранность носителей персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
8. Права субъектов персональных данных
8.1. Вы имеете право:
- получить информацию об обработке ваших персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
8.2. Запрос или отзыв согласия можно направить в письменной форме по адресу Оператора (пункт 1.1) или на электронную почту Nikelena80@mail.ru. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие ваше обращение к Оператору (например, дату визита), и вашу подпись (для электронного запроса — электронную подпись либо подтверждение личности иным способом, позволяющим её установить).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.4. Отзыв согласия не влияет на обработку персональных данных, которую Оператор обязан продолжать по закону: в частности, медицинская документация хранится в течение установленных сроков.
9. Уточнение, блокирование и уничтожение персональных данных
9.1. При выявлении неточных персональных данных Оператор уточняет их в течение 7 рабочих дней с момента получения подтверждающих сведений.
9.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает такие данные в течение 10 рабочих дней и уведомляет об этом субъекта.
9.3. При достижении целей обработки или отзыве согласия (если нет иных законных оснований для обработки) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней.
9.4. Уничтожение подтверждается актом. Данные в электронной базе удаляются без возможности восстановления, бумажные носители уничтожаются способом, исключающим восстановление информации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в ней.
10.2. По вопросам обработки персональных данных обращайтесь по телефону 8 (929) 081-25-95 или по электронной почте Nikelena80@mail.ru.